Crossover – Рубикон между КПК и персональным компьютером взят!

Ассоциация исследователей мобильных вредоносных программ (MARA) обнаружила первый вирус, который может инфицировать КПК с персонального компьютера. Программа, получившая название Сrossover, способна переходить с компьютера, работающего под управлением Win32 (Win95982KXP) на Pocket PC с Windows Mobile. При запуске вирус проверяет версию операционной системы. Если версия соответствует персональному компьютеру, то он прописывает себя в ветке реестре, соответствующей за автозапуск. Затем, при каждой загрузке компьютера, вирус воспроизводит себя и добавляет новую команду автозапуска в реестр. Со временем обилие запущенных экземпляров может привести к тому, что компьютер начнет сильно тормозить. Кроме того, вирус отслеживает соединение по Activesync и, если оно состоялось, копирует и запускает себя на мобильном устройстве. После этого он выполняет на КПК следующие действия: - стирает все файлы в папке My Documents; - копирует себя в папку Windows; - создает ярлык на свою копию в папке Windowsstartup. Вирус написан на C# с использованием Visual Studio .NET 2003 и библиотеки Communications от openNETCF.org. Он может запускаться на любом КПК, на котором установлена система Windows CE или Windows Mobile и .NET Compact Framework 1.1. Подробный анализ и исполняемый код вируса доступен для всех антивирусных компаний и экспертов, участвующих в MARA. Представители MARA сообщают, что получили этот вирус вместе с анонимным письмом. Автор письма утверждает, что разработал Crossover как доказательство того, что КПК действительно могут заражаться от персональных компьютеров.