Обнаружен первый универсальный "троянец" - для десктопов и КПК

Ассоциация исследователей мобильных антивирусных технологий MARA (Mobile Antivirus Researchers Association) сообщила о первой "кроссплатформенной" программе, которая способна заражать как настольные ПК Win32, так и мобильные устройства под управлением Windows CE/Mobile или .NET CF 1.1.

При проникновении на настольный компьютер, вирус делает запись в Регистре, обеспечивающую его повторное копирование при каждом перезапуске системы. Теоретически, это может продолжаться пока не начнет ощутимо сказываться на производительности ПК. При обнаружении соединения ActiveSync, программа копирует себя на КПК в каталог Windows и создает соответствующую ссылку в Windows\\startup.

"Троянец", получивший название crossover, написан на C# (C Sharp) с использованием Visual Studio .NET 2003 и Communications Library of openNETCF.org. Он был прислан в MARA анонимно. Бинарник crossover и документация с детальным анализом доступны на сайте www.mobileav.org бесплатно для зарегистрированных членов MARA.