・SymbOS/Cabir.eは自身のインストールパッケージにNorton AntiVirus 2004 Professional.sisというファイル名を使用します。この.sisインストールパッケージが実行されると、携帯電話の周りにある他のBluetooth対応機器に定期的に(通常は15〜20秒間隔で)メッセージを送信します。動作はCabirの他の亜種と同じです。
・.sisファイルがインストールされると、[YUAN].appという名前のアプリケーションが携帯電話にインストールされ、UltraMP3-v4.0.1-XiMpDAというメッセージが表示されます。
・また、以下の.sisファイルも携帯電話に格納されます。
- COMCODER.sis
- Autoexecdaemon.sis
- 002.sis
- image01.sis
・これらの.sisファイルにはSymbian/Cabirの3つの亜種、すなわちCabir.b、Cabir.c、Cabir.dが格納されています。
・この悪質ソフトウェアはSymbian Installation System形式のファイル(「.sis」)として配布されます。
対象プラットフォーム:
- Symbian Series60
- 感染が確認された機種