Wesber – Virus – Java
Erstellt von Georg Grohs am Dienstag 6. April 2010
Betroffene Systeme: Windows Mobile, Symbian, alle Java-tauglichen Geräte
Übertragungsweg: Installationsdatei (JAR)
Schadwirkung: niedrig
Der Wesber A -Virus ist relativ alt und zeigte als einer der ersten die Möglichkeit für Malware via Java. Die JAR-Datei wird auf Befehl den Benutzers entpackt und Wesber nistet sich als Applikation auf dem Handy ein. Dabei kommt es unter Windows Mobile zu einer Fehlfunktion, welche die Schadroutine unwirksam macht. Bei Symbian-Handys schickt Wesber SMS an die Nummer 1717 des Netzbetreibers. In seinem Ursprungsland Russland ist dies ein kostenpflichtiger Dienst, in anderen Ländern läuft Wesber dagegen ins Leere. Der Virus kann als Typ A nur auf Systemen laufen, welche die Java 2 Micro Edition installiert haben.
Die Entfernung des Virus ist denkbar einfach: Es reicht, bei Weber A einfach die Anwendung zu löschen. Aber auch gängige Antivirus-Software etwa von Symantec, F-Secure oder Avira entfernt den Schadcode.