Become a part of the TranceAddict community!Frequently Asked Questions - Please read this if you haven'tSearch the forums
TranceAddict Forums > Local Scene Info / Discussion / EDM Event Listings > Europe > Europe - France > Premier virus pour téléphone portable
  Last Thread   Next Thread
Share
Author
Thread    Post A Reply
maxxyme
Mr. Discogs



Registered: Nov 2002
Location: near Paris, France
Premier virus pour téléphone portable

On est pas sorti de l'auberge

quote:
Source: K-OTik

Par K-OTik Security © (Cellule Anti-Virus) - Kaspersky Labs a détecté Cabir, le premier ver/virus informatique capable de se propager via des réseaux téléphoniques mobiles. Il infecte les téléphones portables utilisant le système d'exploitation Symbian OS.

Il semblerait que ce ver ait été écrit par "Vallez", un des membres du groupe 29a spécialisé dans la conception de virus proof-of-concept (preuve de faisabilité - 29a sont les auteurs du ver Rugrat, le premier virus Windows 64bits). Les analyses préliminaires du code ont montré que Cabir se transmettait en tant que fichier SIS (Symbian distribution file), en prenant l'apparence d'un outil de gestion de sécurité Caribe (Caribe Security Manager utility).


Une fois le fichier exécuté, l'écran du téléphone affichera le message "Caribe". Le ver s'installera ensuite dans le système et s'activera à chaque démarrage/allumage du mobile. Il scanne et recherche des mobiles en utilisant la technologie Bluetooth, puis envoie une copie de lui-même au premier téléphone identifié.

Cabir a été conçu pour fonctionner sous le système d'exploitation Symbian (pour Nokia Series 60). Toutefois, il est possible qu'il puisse fonctionner sous d'autres téléphones portables. Ce ver n'a aucune charge utile malveillante, il n'est donc pas dangereux ... pour le moment !

Détails Techniques :

Alias : Cabir
Epoc.Cabir
EPOC/Cabir.A
Epoc/Cabir.A.worm
EPOC_CABIR.A
Symb/Cabir-A
Symbian/Cabir
Symbian/Cabir.b
Worm.Symbian.Cabir
Worm.Symbian.Cabir.a

Taille : 15104 octets (caribe.sis)
11944 octets (caribe.app)
11498 (flo.mdl), 44 (caribe.rsc)

Vulnérables :

Nokia Series 60 Developer Platform 2.0:

* Nokia 7610
* Nokia 6620
* Nokia 6600
* Panasonic X700

Nokia Series 60 Developer Platform 1.0:

* Nokia 7650
* Nokia 3650, 3600
* Nokia 3660, 3620
* Nokia N-Gage
* Siemens SX1
* Sendo X

Propagation :

Une fois Cabir exécuté :

1) il affiche le message "Caribe"



2) Il Crée les fichiers suivants :

* \SYSTEM\APPS\CARIBE\CARIBE.APP
* \SYSTEM\APPS\CARIBE\CARIBE.RSC
* \SYSTEM\APPS\CARIBE\FLO.MDL
* \SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.APP
* \SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.RSC
* \SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS
* \SYSTEM\RECOGS\FLO.MDL
* \SYSTEM\INSTALLS\CARIBE.SIS

3) Scanne et recherche des mobiles accessibles via la technologie Bluetooth, puis envoie une copie de lui-même au premier téléphone trouvé.

4) il s'active à chaque démarrage/allumage du mobile


___________________
17.12.11 TBC @ Paris

Old Post Jun-16-2004 11:58  France
Click Here to See the Profile for maxxyme Click here to Send maxxyme a Private Message Visit maxxyme's homepage! Add maxxyme to your buddy list Report this Post Reply w/Quote Edit/Delete Message
LoginZ
Veteran in training



Registered: Sep 2001
Location: Paris France.

Espagnole ?


___________________
http://www.djguide.nl/image/nieuws/2dayskaos.gif

Old Post Jun-16-2004 12:08 
Click Here to See the Profile for LoginZ Click here to Send LoginZ a Private Message Add LoginZ to your buddy list Report this Post Reply w/Quote Edit/Delete Message
_IDS_
Forever on the run...



Registered: Jan 2003
Location: Black Mesa

Et oui il y a des petits génies qui tournent en rond

Je n'y connais pas grand chose en programmation informatique, mais au delà du fait que ça emmerde pas mal de monde ces petits programmes, techniquement parlant je suis assez impressionné par ce qu'arrive à faire ces gars là.

Quand je vois que des virus informatiques ont réussis à paralyser des PC du monde entier, ou dans un autre registre quand je vois de vrais Hackers capablent de pénétrer des systèmes informatiques soi-disant inviolables

Ou bien des Crackers faire sauter des protections de log. valant pour certains d'entres eux plusieurs milliers d'euros

IM-PRE-SSIO-NNANT!!!


___________________
Our futur remains possible!

Old Post Jun-16-2004 12:13  France
Click Here to See the Profile for _IDS_ Click here to Send _IDS_ a Private Message Add _IDS_ to your buddy list Report this Post Reply w/Quote Edit/Delete Message
JLP
Vive le deep



Registered: Oct 2003
Location: Paris

quote:
Originally posted by Transa.E.P

Quand je vois que des virus informatiques ont réussis à paralyser des PC du monde entier, ou dans un autre registre quand je vois de vrais Hackers capablent de pénétrer des systèmes informatiques soi-disant inviolables

IM-PRE-SSIO-NNANT!!!


C'est pas si compliqué faut pas croire, parfois c'est a la portée de n'importe quel shtroumph connaissant un minimum de langages informatiques


___________________

Old Post Jun-16-2004 12:24  France
Click Here to See the Profile for JLP Click here to Send JLP a Private Message Add JLP to your buddy list Report this Post Reply w/Quote Edit/Delete Message
maxxyme
Mr. Discogs



Registered: Nov 2002
Location: near Paris, France

quote:
Originally posted by JLP
C'est pas si compliqué faut pas croire, parfois c'est a la portée de n'importe quel shtroumph connaissant un minimum de langages informatiques

Oui mais du coup c'est ce qu'on appelle l'effet script-kiddies (des gamins qui découvrent internet qui se prennent pour des dieux de l'informatique et qui, ayant trouvé un source de virus ou un générateur de vers, l'utilisent sans savoir parfois ce qu'ils font et foutent la merde partout)


___________________
17.12.11 TBC @ Paris

Old Post Jun-16-2004 12:33  France
Click Here to See the Profile for maxxyme Click here to Send maxxyme a Private Message Visit maxxyme's homepage! Add maxxyme to your buddy list Report this Post Reply w/Quote Edit/Delete Message
JLP
Vive le deep



Registered: Oct 2003
Location: Paris

Effectivement, certains ne connaissent pas vrmt les limites, d'autres sont tout simplement des cons, et foutent la merde partout, ici la difference entre hacker et cracker.


___________________

Old Post Jun-16-2004 12:36  France
Click Here to See the Profile for JLP Click here to Send JLP a Private Message Add JLP to your buddy list Report this Post Reply w/Quote Edit/Delete Message
Romain
Romeijn van den Taar



Registered: Jul 2002
Location: MN-TA-FR

ça me conforte dans mon idée de ne pas avoir de portable


___________________
Take the blue m&ms, take the red m&ms.

Old Post Jun-16-2004 13:41  France
Click Here to See the Profile for Romain Click here to Send Romain a Private Message Add Romain to your buddy list Report this Post Reply w/Quote Edit/Delete Message

TranceAddict Forums > Local Scene Info / Discussion / EDM Event Listings > Europe > Europe - France > Premier virus pour téléphone portable
Post New Thread    Post A Reply

 
Last Thread   Next Thread
Click here to listen to the sample!Pause playbackBehold! A worthy challenge for heroes such as these, do you dare take up the quest? [2006] [3]

Click here to listen to the sample!Pause playbackSpectrum - Air Red Rip [2003]

Show Printable Version | Subscribe to this Thread
Forum Jump:

All times are GMT. The time now is 13:23.

Forum Rules:
You may not post new threads
You may not post replies
You may not edit your posts
HTML code is ON
vB code is ON
[IMG] code is ON
 
Search this Thread:

 
Contact Us - return to tranceaddict

Powered by: Trance Music & vBulletin Forums
Copyright ©2000-2026, Jelsoft Enterprises Ltd.
Privacy Statement / DMCA
Support TA!