01.03.2006  Новости, Мобильные и беспроводные решения

В организацию MARA, объединяющую исследователей вредоносных программ для мобильных устройств, поступил образец первого многоплатформенного вируса, заражающего ПК и КПК под управлением Windows и соответственно Windows CE/Windows Mobile с интегрированной средой .NET CompactFramework 1.1. Попав в ПК, “троян” с кодовым названием Crossover копирует себя и создает запись в реестре, активизирующую его запуск при загрузке операционной системы. Таким образом, с каждым включением ПК в память загружается все больше и больше копий вируса, что может замедлить или вообще парализовать работу компьютера. Вирус ждет установки соединения с КПК, после чего тайно переносится в Pocket PC. Он стирает все файлы в папке My Documents, самокопируется в папку Windows и создает ярлык в загрузочном разделе (WindowsStartUp). Далее повторяется ситуация с ПК: с каждой перезагрузкой ... читать далее.