"Лаборатория Касперского" сообщила о
факте обнаружения первого компьютерного
вируса для Windows Mobile. Каких-либо
деструктивных функций в нем не обнаружено.
"Duts демонстрирует возможность заражения
платформы популярной среди КПК и
смартфонов. Лабораторные испытания
показали, что вирус эффективно
размножается в данной среде, - отмечает
Евгений Касперский, руководитель
антивирусных исследований "Лаборатории
Касперского", - Вместе с тем мы не ожидаем
возникновения крупномасштабной эпидемии".
Новый вирус не имеет активных функций
распространения, заражает ограниченное
количество файлов и однозначно проявляется
при попытке размножения. Duts является
классическим вирусом-паразитом, длинной 1520
байт. Он может быть доставлен на мобильное
устройство по любым каналам связи с внешним
миром: электронной почте, Интернету,
сменным картам памяти, при синхронизации с
ПК или по технологии Bluetooth. После запуска
зараженного файла на экран выводится
диалоговое окно с текстом: Dear User, am I allowed to
spread? В случае положительного ответа Duts
внедряется в подходящие по формату и
размеру (более 4 килобайт) исполняемые файлы
в корневой директории устройства (My device). В
процессе заражения вирус записывает себя в
конец целевого файла и модифицирует его
точку входа. Во избежание повторного
заражения такие файлы получают метку "atar"
в одном из неиспользуемых полей.
