|
mara表示,使用c#语言编写的crossover是第一种可以同时感染windows系统桌面电脑和windows mobile系统手持设备的恶意软件,不过幸运的是,crossover只是一种概念验证型病毒,并没有对外散布,因此至少暂时还不会对用户构成威胁。
据介绍,crossover在运行后会自动检测所处的机器环境:如果是在一台windows pc上,一旦检测到微软activesync同步软件与pda、pocket pc或智能手机等手持设备的连接,就会传播到后者身上;如果是在移动操作系统内,就会将自己释放到\\my documents和\\windows文件夹,然后复制到系统启动文件夹\\windows\\startup。
crossover的主要目的是借助pc实现对pda等的感染,不过也会对windows pc产生影响,因为它会在注册表内写入键值,并随系统自动启动多个自身的拷贝,拖累系统性能。
在去年9月,安全公司f-secure发现了第一例试图从智能手机向pc传播的木马。现在,随着crossover的出现,pc和手持设备之间的“双向跨越感染”已经完成。
mara表示会将crossover病毒文件和细节分析交给安全公司和安全专家,以寻求解决方案,共同防御新的威胁。

|