最全 Symbian S60 病毒百科：Cabir 家族全變種清除指南

隨著病毒源代碼地下流出，變種指數級增長。本文匯總所有經 Symbian S60 傳播的病毒特徵與清除方法，助你守護愛機。

核心傳播向量：藍牙

Cabir 系列通過**藍牙**傳播：掃描可見設備 → 發送 .sis 安裝包 → 誘導用戶點擊安裝 → 激活蠕蟲 → 繼續掃描傳播。
**關鍵防禦：非必要不開藍牙、設置「隱藏模式/不可發現」、拒絕陌生配對/接收文件。**

Cabir 變種大全與清除路徑

變種	特徵標識	安裝提示/文件名	清除文件路徑 (用 SeleQ/FileMan/X-plore 刪除)
Cabir.A	始祖版本	caribe.sis，顯示 "Caribe-VZ/29a"	c:\system\apps\caribe\* c:\system\recogs\flo.mdl c:\system\symbiansecuredata\caribesecuritymanager\*
Cabir.B	A 的鏡像	顯示 "Caribe"，重打包版安裝時顯示 popup	同 A
Cabir.C	B 的鏡像	安裝顯示 MYTITI.SIS	同 A
Cabir.D	B 的鏡像	安裝顯示 [YUAN].SIS	同 A
Cabir.E	B 的鏡像	安裝顯示 Ni&Ai-.SIS	同 A
Cabir.Dropper	捆綁安裝器	含 B/C/D 三合一，原名 Norton AntiVirus 2004 Professional.sis 偽裝	c:\images\ c:\sounds\digital\ c:\system\apps\btui\ c:\system\apps\fexplorer\ c:\system\apps\file\ c:\system\apps\freakbtui\ c:\system\apps\smartfileman\ c:\system\apps\smartmovie\ c:\system\apps\systemexplorer\ c:\system\apps\[yuan]\ c:\system\install\ c:\system\recogs\
Cabir.H	重組優化版	修改複製路徑，傳播更快，文件名 velasco.sis	同 A（注意新路徑）
Cabir.I/J/K	H 的編碼變體	不同編碼編寫，行為同 H	同 H
Cabir.L	B 的鏡像	安裝名 Skulls.SIS（非 Skulls 病毒）	同 B

通用清除步驟

1. **關閉藍牙**，防止繼續傳播；
2. 安裝文件管理器（SeleQ、FileMan、X-plore、Y-Browser），**顯示系統/隱藏文件**；
3. 按上表路徑**徹底刪除**所有列出文件/目錄；
4. 重啟手機；
5. 檢查 c:\system\apps\ 下是否有殘留異常目錄；
6. 運行手機殺毒軟件（卡巴斯基移動版、F-Secure Mobile、Symantec Mobile Security、NetQin、360 手機衛士等）全盤掃描驗證。

其他 S60 病毒家族速查

• Skulls：替換系統圖標為骷髏頭，破壞應用程序圖標，清除同 Cabir 但需恢復原圖標文件。
• CommWarrior：MMS/藍牙雙傳播，發送彩信傳播成本高，清除需刪除 c:\system\apps\commwarrior\ 及 MMS 發送記錄。
• Fontal：感染字體文件，導致開機花屏/白屏，清除極難，建議刷機。
• Dampig：禁用殺毒軟件、修改系統設置，清除需安全模式/刷機。
• PbStealer：竊取通訊錄發送至攻擊者郵箱/服務器。

防禦黃金法則

1. **只從官方/可信應用商店安裝軟件**（Nokia Store/Ovi Store/官方網站）；
2. **藍牙設置為「隱藏」/「不可發現」**，拒絕陌生配對請求；
3. **安裝並更新手機殺毒軟件**，開啟實時監控；
4. **定期備份通訊錄/照片/重要數據** 至 PC/雲端；
5. **不隨意點擊短信/郵件/網頁中的不明鏈接/附件**；
6. **關注廠商固件更新**，及時修補系統漏洞。