Cabir是一种手机病毒，专门进攻Symbian s60智能手机。

别名：EPOC.Cabir，Worm.Symbian.Cabir.a，EPOC/Cabir.A，EPOC_CABIR.A，Symbian/Cabir

目标手机：Symbian OS S60平台手机。

主要危害：干扰蓝牙通信，加大电力消耗

2004年6月，国际病毒组织29A发布了首例真正意义上的概念性手机病毒，可以算是Symbian手机病毒的鼻祖，现在的许多Symbian病毒中也都包含Cabir或其变种。根据F-Secure公司的统计，截至2005年4月，Cabir一共有变种20个。

Cabir是一个通过蓝牙传播的病毒，会伪装成名为“Caribe.sis”（不同变种名称不同）的Symbian软件，当文件被执行后，手机的屏幕上会提示“Install Caribe”，一旦单击“Yes”安装，手机屏幕上会显示“Caribe-VZ/29a”，并且会对Symbian操作系统进行修改，此后用户每次打开手机时，Cabir也随之启动。

SYSTEM\\APPS\\CARIBE\\CARIBE.APP\\

SYSTEM\\APPS\\CARIBE\\CARIBE.RSC\\

SYSTEM\\APPS\\CARIBE\\FLO.MDL

C:\\SYSTEM\\SYMBIANSECUREDATA\\CARIBESECURITYMANAGER\\CARIBE.APP:\\SYSTEM\\SYMBIANSECUREDATA\\CARIBESECURITYMANAGER\\CARIBE.RSC

C:\\SYSTEM\\SYMBIANSECUREDATA\\CARIBESECURITYMANAGER\\CARIBE.SIS

C:\\SYSTEM\\RECOGS\\FLO.MDL

C:\\SYSTEM\\INSTALLS\\CARIBE.SYS

被Cabir病毒感染的手机将利用手机配备的蓝牙装置来搜索潜在的感染目标，并向目标对象发送一个名为Caribe.sis（不同变种名称不同）的文件，Cabir病毒就隐藏才该文件内，Cabir病毒并不删除被感染手机上的数据，但它会阻塞正常的蓝牙连接，不断搜索附近的蓝牙手机，并由此导致手机电池的快速消耗。

最新的Cabir变种在查找目标对象上更为智能。举例来说，如果某部可能被感染手机已经脱离了连接范围，则Cabir.H和Cabir.I等变种会自动搜索另一个目标。

对于Cabir病毒最好的防治方法是：在不用蓝牙功能时，将手机的蓝牙设置为隐藏（不可被搜索到）或者直接关闭，另外不要执行莫名其妙地出现在手机中的安装文件也是很重要的。