При проникновении на настольный компьютер, вирус делает запись в Регистре, обеспечивающую его повторное копирование при каждом перезапуске системы. Теоретически, это может продолжаться пока не начнет ощутимо сказываться на производительности ПК. При обнаружении соединения ActiveSync, программа копирует себя на КПК в каталог Windows и создает соответствующую ссылку в Windows\\startup.
"Троянец", получивший название crossover, написан на C# (C Sharp) с использованием Visual Studio .NET 2003 и Communications Library of openNETCF.org. Он был прислан в MARA анонимно. Бинарник crossover и документация с детальным анализом доступны на сайте www.mobileav.org бесплатно для зарегистрированных членов MARA.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
