Группа исследователей ИТ-безопасности мобильных платформ, Mobile Antivirus
Research Association (MARA), сообщила о появлении первого вируса-гибрида,
заражающего операционную систему Windows для настольных компьютеров и КПК на
базе Windows Mobile for Pocket PC. Появление вируса, получившего название
Crossover, — не более чем тревожный знак: концептуальный код, пока не
распространенный в Сети, был прислан в группу неизвестным автором. При запуске
вирус проверяет, под какой платформой он находится. Если это настольная Windows,
то он ищет КПК, подключенные к компьютеру при помощи программы синхронизации
Microsoft ActiveSync. На КПК он ведёт себя более агрессивно: стирает все файлы в
папке «Мои документы» и копирует себя в папку автозагрузки. Вирус написан с
ошибкой, которая замедляет производительность ПК под Windows: он создаёт в
автозапуске новую копию после каждой перезагрузки и, таким образом, число его
копий в памяти растёт. Ранее исследователи уже обнаруживали вредоносный код,
способный переносить себя со смартфонов на ПК. Например, одну троянскую
программу такого рода нашли специалисты финской антивирусной компании F-Secure в
сентябре. В MARA намерены детально изучить код вируса, а также раздать копии
антивирусным компаниям и отдельным исследователям.
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
