Tác giả tạo ra chương trình Gavno.a và Gavno.b đã dẫn dụ người dùng tải các file này về máy điện thoại của mình để sửa lỗi. Khi 2 chương trình này đã chui vào điện thoại thì lập tức nó phóng thích con Cabir, và Cabir lập tức truy tìm và lây nhiễm cho các điện thoại chạy hệ điều hành Symbian gần nhất thông qua hệ thống Bluetooth không dây. Phương pháp lây nhiễm mới này được đặt tên là trojan Gavno.
Aaron Davidson, giám đốc điều hành của SimWorks International, cho biết rằng: "Đầu tiên, trojan Gavno sẽ phá vỡ chức năng chính trong điện thoại, chức năng đàm thoại. Sau đó nó sẽ phá hỏng hoàn toàn các ứng dụng thông điệp văn bản, e-mail và xóa luôn address book. Gavno sẽ biến chiếc máy bị lây nhiễm trở thành tờ giấy trắng.
Gavno.a có kích thước chỉ khoảng 2K, nó được ngụy trang dưới hình thức file SIS (file hệ thống của Symbian) mang tên patch.sis. Gavno.b có kích thước lớn hơn Gavno.a môt chút và mang tên patch_v2.sis.
Davidson cho rằng 2 chương trình trojan ghê gớm này đều xuất phát từ Nga. Trojan Gavno ảnh hưởng đến các đời điện thoại Nokia 6600 và 7610 sử dụng hệ điều hành Symbian 7.0. Các điện thoại đời mới của các hãng khác như Sony Ericsson, Motorola không bị ảnh hưởng, các máy sử dụng Symbian 6.0 cũng đều tỏ ra an toàn trước con trojan này. Các máy bị lây nhiễm cần phải được cài đặt lại từ đầu bởi dữ liệu lưu trong máy sẽ bị mất hoàn toàn.
(Theo Tuổi Trẻ)