基本信息

描述

解决方案

基本信息

病毒名称 Worm/Symbian.Cabir.a

病毒中文名 手机病毒卡比尔

病毒类型 蠕虫

危险级别 *

影响平台 EPOC (Symbian OS Series 60的机型

描述

（Worm/Symbian.Cabir.a）是于2004年6月中旬被制造出来的“概念型”病毒，它能够运行在Symbian OS Series 60的机型上，并可以通过蓝牙设备传播。江民公司在该病毒诞生不久即获得样本，对病毒库进行了升级。

感染“卡比尔”病毒最明显的特征是手机屏幕出现“Caribe-VZ/29a”字样

解决方案

已经感染此病毒的用户，应立即关闭蓝牙功能，避免将病毒传送给其他用户，并按照下列步骤清除病毒：

1. 在手机中安装一款文件管理软件

2. 允许查看系统目录文件

3. 搜索驱动器A到Y，查找\\SYSTEM\\APPS\\CARIBE目录

4. 删除\\CARIB目录中的CARIBE.APP、CARIBE.RSC和FLO.MDL文件

5. 删除C:\\SYSTEM\\SYMBIANSECUREDATA\\CARIBESECURITYMANAGER目录中的CARIBE.APP, CARIBE.RSC和CARIBE.SIS文件

6. 删除C:\\SYSTEM\\RECOGS目录中的FLO.MDL

7. 删除C:\\SYSTEM\\INSTALLS目录中的CARIBE.SIS

如果无法删除步骤4和5中的CARIBE.RSC文件，说明病毒正在运行。先把可以删掉的文件都删除，然后重启手机，这时就可以删除CARIBE.RSC了。

未感染该病毒的s60手机用户应注意以下几点，避免受到该病毒的危害：

1. 如不需要蓝牙功能，请关闭它

2. 使用蓝牙设备时将其属性设置为“隐藏”，这样无法被其他蓝牙设备搜索到

3. 尽量避免使用“配对”功能，如果必须使用，务必保证所有配对设备都设置为“未验证”，这样连接请求将需要用户验证后才被接受

4. 不要运行任何来源不明的程序