诺基亚7610遭遇手机病毒经历

28日下午，中心开年会，好不容易熬完了领导的讲话，跑到梅地亚的走廊里抽烟,6600开始振动，拿起来查看，上面有条信息：“蓝牙CARIBE.SIS，由6600发送，是否接收？” 以为是哪位同事无聊，在摆弄手机，于是想都没想就点了接收，并安装。安装之后，找到了那个程序，进入，顿时死机，迷惑……再次开机，用蓝牙寻找周围的设备，蓝牙进入长时间的寻找状态，并没有回应。想了想，觉得有些不妥，就进入程序管理，将那个CARIBE进行删除操作，以为万事大吉了，屁颠屁颠地跑进会场，参与了联欢。

晚上回家，把手机关机，将下午用手机拍的几张照片用读卡器COPY下来，装上电池，重新启机，却再次在启动画面中看到了“CARIBE”的字样，并要求确定，突然感觉不妥。于是用google搜索了一下“CARIBE”，果不其然，证实其为手机病毒，病毒对机器本身并无损坏，只是不断通过蓝牙搜索，造成电池用电量的耗费。

对该病毒的清除步骤：

1、在手机中安装一款文件管理软件

2、设置为允许查看系统目录文件

3、搜索驱动器A到Y，查找\SYSTEM\APPS\CARIBE目录

4、删除\CARIB目录中的CARIBE.APP、CARIBE.RSC和FLO.MDL文件

5、删除C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER目录中的CARIBE.APP, CARIBE.RSC和CARIBE.SIS文件

6、删除C:\SYSTEM\RECOGS目录中的FLO.MDL

7、删除C:\SYSTEM\INSTALLS目录中的CARIBE.SIS

如果无法删除步骤4和5中的CARIBE.RSC文件，说明病毒正在运行。先把可以删掉的文件都删除，然后重启手机，这时就可以删除CARIBE.RSC了。

按以上步骤，笔者成功地使用SeleQ清除了手机中残余的病毒文件，并在步骤5遇到了无法删除的症状，在完成其它步骤后，重新启机，果然成功地删除了残余文件。

根据以上遭遇，总结经验如下：

1、蓝牙功能如暂时空置，应关闭为好；

2、来路不明文件，应慎重处理，切莫麻痹大意。