24.08.2004  Новости

В августе "Лаборатория Касперского" (ЛК, www.kaspersky.com) обнаружила Backdoor.WinCE.Brador.a - первую программу-бэкдор (утилиту скрытого дистанционного доступа) для карманных персональных компьютеров PocketPC, работающих под управлением ОС Windows CE.После запуска этот бэкдор (его "вес" - всего 5632 байта) создает в каталоге запуска Windows свой файл с именем svchost.exe и таким образом получает полное управление системой при каждом включении КПК. Он определяет IP-адрес зараженной системы и отправляет его по электронной почте автору трояна, информируя последнего о том, что инфицированный КПК находится в сети. А уже после этого открывает порт 44299 для приема различных команд.Основная функция WinCE.Brador.a - открытие портов на зараженных машинах с целью доступа к КПК и полного контроля над мобильным устройством. Программа обладает функцией ... читать далее.