Поделиться
Crossover: первый вирус для десктопов и КПК
Группа исследователейПри запуске вирус проверяет, под какой платформой он находится. Если это настольная Windows, то он ищет КПК, подключенные к компьютеру при помощи программы синхронизации Microsoft ActiveSync. На КПК он ведёт себя более агрессивно: стирает все файлы в папке «Мои документы» и копирует себя в папку автозагрузки.
Вирус написан с ошибкой, которая замедляет производительность ПК под Windows: он создаёт в автозапуске новую копию после каждой перезагрузки и, таким образом, число его копий в памяти растёт. Ранее исследователи уже обнаруживали вредоносный код, способный переносить
себя со смартфонов на ПК. Например, одну троянскую программу такого рода нашли
специалисты финской антивирусной компании
В MARA намерены детально изучить код вируса, а также раздать копии антивирусным компаниям и отдельным исследователям.
Короткая ссылка
