Crossover: первый вирус для десктопов и КПК

Группа исследователей ИТ-безопасности мобильных платформ, Mobile Antivirus Research Association (MARA), сообщила о появлении первого вируса-гибрида, заражающего операционную систему Windows для настольных компьютеров и КПК на базе Windows Mobile for Pocket PC. Появление вируса, получившего название Crossover, - не более чем тревожный знак: концептуальный код, пока не распространенный в Сети, был прислан в группу неизвестным автором.

При запуске вирус проверяет, под какой платформой он находится. Если это настольная Windows, то он ищет КПК, подключенные к компьютеру при помощи программы синхронизации Microsoft ActiveSync. На КПК он ведёт себя более агрессивно: стирает все файлы в папке "Мои документы" и копирует себя в папку автозагрузки.

Вирус написан с ошибкой, которая замедляет производительность ПК под Windows: он создаёт в автозапуске новую копию после каждой перезагрузки и, таким образом, число его копий в памяти растёт. Ранее исследователи уже обнаруживали вредоносный код, способный переносить себя со смартфонов на ПК. Например, одну троянскую программу такого рода нашли специалисты финской антивирусной компании F-Secure в сентябре.

В MARA намерены детально изучить код вируса, а также раздать копии антивирусным компаниям и отдельным исследователям.