KillAV Symbian Virus
Erstellt von Georg Grohs am Dienstag 13. April 2010
Betroffene Systeme: Symbian
Übertragungsweg: Installationsdatei (SIS)
Schadwirkung: niedrig
Es gibt mehrere Varianten des KillAV Virus. Allen gemein ist eine Zerstörung vorhandener Antivirensoftware sowie eine Beschädigung von Applikationen. Der Virus kommt entweder als vermeintliche Installationsdatei oder als Theme – also Hintergrundbild – aufs Handy. Vorhandene Applikationen und insbesondere Antivirenprogramme werden dadurch beschädigt, dass der Virus untaugliche, im Code veränderte Dateien der ursprünglichen Applikationen anlegt. Die normalen Programme sind dann durch die vom Virus eingebauten Fehler nicht mehr funktionsfähig. Die Variante KillAV.HQ ist ein eher seltener Trojaner mit der Möglichkeit einer kompletten Kontrolle.
Der Start des Virus muss manuell durch Zutun des Benutzers erfolgen. Dabei benennen sich die verschiedenen Versionen von KillAV unterschiedlich. Zu Vorsicht wird also geraten, wenn eine unbekannte, ausführbare Datei auf dem Handy erscheint und installiert werden kann. Vor einer Infektion schützt normale Antivirensoftware für Handys von Symantec, Avira, F-Secure oder UMU.