该手机病毒的感染平台： Symbian 系列智能手机
发现时间： 2005-09-30
别名： SymbOS/Cardblock.A

该手机病毒的概述：
SymbOS/Cardblock.A 是由 Biscompute 创建的 Symbian 应用软件 InstantSis 的木马版。

安装时， Cardblock.A 以 InstallSis 的破解版形式出现，向用户提供将已安装的 SIS 文件重新打包并复制到另一台手机的功能。
然而当用户试着使用 Cardblock.A 复制一个应用程序时，就会锁定 MMC 内存卡并删除关键系统和邮件文件夹。
通过向卡设定一个随机的密码锁定内存卡。因此手机一旦重启，在手机或其他手机上不输入密码内存卡将无法访问。而且因为密码是一个随机编码，不提供给用户，不解锁的话内存卡及其内容都不可用。
删除系统文件夹毁坏了已安装应用程序、用户的 MMS 和 SMS 消息、存储在手机上的电话号码和其他关键的系统数据的信息。
使用 Symbian OS 7.0s 或更老版本的手机，如 Nokia 6670 和 6600 ，在下一次启动时可以修复被删除的系统文件夹。
但是使用 Symbian OS 8.1a 的手机如 Nokia 6630 ，无法修复系统文件夹，因此不能正常启动并显示指导手机维护的信息。这种手机可以通过杀毒指示中描述的格盘操作修复。

如果你已经安装了 Cardblock.A ，受到了危害，在使用同步软件制作卡内容的备份前不要重启手机。

杀毒：
杀毒
Cardblock.A 产生危害时删除自身，因此手机目前的杀毒是不必要的。
修复 MMC 内容
手机感染 Cardblock.A 后重启， MMC 内容仍可访问，可以复制到 PC 上。
使用 PC 同步软件向 PC 复制卡内容，再从 PC 复制到另一张卡上。
我们仍在寻找解锁锁定 MMC 卡的密码的方法。

传播
instantsis.v2.1. 破解版 binzpda.sis 形式

该手机病毒的危害
锁定 MMC 卡
Cardblock.A 通过生成一个随机密码并将其设定到卡上锁定插入手机的 MMC 卡。如果危害发生时手机打开 MMC 卡，直到被取出或手机重启，卡仍然可以访问。
重启后没有猜对正确密码卡就无法访问，猜对的概率极小。

删除系统文件夹
Cardblock.A 删除以下手机文件夹：
C:\system\install
C:\system\data
C:\system\libs
C:\system\mail
C:\system\bootdata
删除这些文件夹破坏了大部分系统应用程序，如电话簿、 SMS 和 MMS 信息的数据。还有所有已安装应用程序的安装信息，导致许多第三方应用程序无法使用，无法卸载。 智能手机教程网