Xmco Partners : un malware pour plateforme Symbian OS passe des appels surtaxés
avril 2009 par XMCO PARTNERS
– Date : 08 Avril 2009
– Plateforme : Symbian OS
– Programme : Pornidal.A
– Gravité : Faible
– Dommage : Aucun
- Description :
_Un nouveau malware a été identifié pour les plateformes Symbian OS.
Ce dernier, baptisé "Pornidal.A", est un logiciel qui effectue des accès à
un site pornographique nommé "youth6.net".
Une fois installé sur un système Symbian OS, ce dernier copie les fichiers :
– c :\system\apps\SexyVideo\SexyVideo.app
– c :\system\apps\SexyVideo\SexyVideo.rsc
– c :\system\apps\programs\FullLengthViewer.exe
– c :\tmp\MKS0\terms0.txt
– c :\system\recogs\EZRECOG.MDL
Le fichier "FullLengthViewer.exe" sera exécuté automatiquement au
démarrage du système et passera des appels surtaxés vers plusieurs numéros dont voici quelques exemples :
– +43820911995
– +43810522237
– +239980254
– +3598815400096
– +22650500089
– +6744449333
– +423662690232
– +227171020
– +41773111701
– +2284260203
- Référence :
http://www.f-secure.com/sw-desc/dialer_symbos_pornidal_a.shtml
- Lien extranet XMCO Partners :
http://xmcopartners.com/veille/client/index.xmco?nv=1239186490