СВЕРШИЛОСЬ!!! Появился вирус для кпк!!! Achtung!!
СВЕРШИЛОСЬ!!! Появился вирус для кпк!!! Achtung!!
Появился вирь для кпк. Сенсационную и весьма неприятную новость обнародовала ассоциация MARA (Mobile Malware Researchers Association), изучающая вопросы угроз мобильным устройствам со стороны вредоносного ПО. Согласно полученной Ассоциацией информации, уже существует "образец" вируса, способного заражать как настольные ПК с Windows, так и портативные устройства с мобильной версией этой ОС. Напомним, что до настоящего времени наиболее беззащитными себя чувствовали только владельцы смартфонов на базе интерфейса S60 (Series 60).
Универсальный Windows-вирус получил название crossover за свою способность к кросс-платформенному "размножению". Принцип действия вируса довольно просто. Будучи запущенным, crossover проверяет текущую версию операционной системы. Если это настольная Windows, то вирус копирует себя и добавляет ссылку на копию в ключ реестра HKLM-SOFTWARE-Microsoft-Windows-CurentVersion-Run для автозапуска при включении компьютера. Затем crossover ожидает активизации ActiveSyn и реплицирует себя, добавляя запись в реестр, при каждом включении ПК. Теоретически, количество активных копий crossover может быть так велико, что это скажется на производительности компьютера.
Как только crossover обнаружит подключение КПК с помощью AcriveSync, вирус сразу же копирует себя в память наладонника и автоматически активизируется в нем. Кроме того, при запуске на мобильном устройстве, вирус сразу же уничтожает содержимое папки My Documents, копирует себя в каталог Windows и оставляет ярлык автозапуска в папке Windows\Startup. Таким образом, при каждой перезагрузке КПК, количество копий вируса в его памяти увеличивается.
В то же время, наиболее интересным является не факт наличия такого вируса, а цель распространения информации о нем посредством MARA. Ведь Ассоциация даже предлагает исходный код вируса для использования в "образовательных" целях. Возможно, что разработчикам антивирусного ПО, недовольным слабыми продажами, потребовалось простимулировать пользователей КПК к покупкам. Если это так, то сбываются самые худшие прогнозы: производители антивирусов начинают создавать вирусы только для того, чтобы продавать свое ПО, которое в противном случае совершенно бесполезно.
Универсальный Windows-вирус получил название crossover за свою способность к кросс-платформенному "размножению". Принцип действия вируса довольно просто. Будучи запущенным, crossover проверяет текущую версию операционной системы. Если это настольная Windows, то вирус копирует себя и добавляет ссылку на копию в ключ реестра HKLM-SOFTWARE-Microsoft-Windows-CurentVersion-Run для автозапуска при включении компьютера. Затем crossover ожидает активизации ActiveSyn и реплицирует себя, добавляя запись в реестр, при каждом включении ПК. Теоретически, количество активных копий crossover может быть так велико, что это скажется на производительности компьютера.
Как только crossover обнаружит подключение КПК с помощью AcriveSync, вирус сразу же копирует себя в память наладонника и автоматически активизируется в нем. Кроме того, при запуске на мобильном устройстве, вирус сразу же уничтожает содержимое папки My Documents, копирует себя в каталог Windows и оставляет ярлык автозапуска в папке Windows\Startup. Таким образом, при каждой перезагрузке КПК, количество копий вируса в его памяти увеличивается.
В то же время, наиболее интересным является не факт наличия такого вируса, а цель распространения информации о нем посредством MARA. Ведь Ассоциация даже предлагает исходный код вируса для использования в "образовательных" целях. Возможно, что разработчикам антивирусного ПО, недовольным слабыми продажами, потребовалось простимулировать пользователей КПК к покупкам. Если это так, то сбываются самые худшие прогнозы: производители антивирусов начинают создавать вирусы только для того, чтобы продавать свое ПО, которое в противном случае совершенно бесполезно.
Последний раз редактировалось M@x_P@yNe Пн фев 27, 2006 13:11, всего редактировалось 1 раз.
Есть: Loox 720+Nokia 6021+1GB Trancend CF+2GB Trancend SD+Nokia HS-11W+Koss Spark Plug.
Было: Motorola C650, LG G1800, Nokia 3660, Eten M500(modernised)+WM5.0+SD 1gb.
Было: Motorola C650, LG G1800, Nokia 3660, Eten M500(modernised)+WM5.0+SD 1gb.
А ничего не сообщалось - будут ли наконец версии этого вируса дла Palm и Linux? Или разработчики их проигнорируют? А то что это за crossover который кроме как под виндовсом не работает!
И вообще размножение через активсинк - несерьезно. Могли бы добавить еще поддержку Bluetooth и WiFi. Правда это наверное будет уже только в релизе, а не в бете.
И вообще размножение через активсинк - несерьезно. Могли бы добавить еще поддержку Bluetooth и WiFi. Правда это наверное будет уже только в релизе, а не в бете.
-
- Нобелевский лауреат (7 lvl)
- Сообщения: 6660
- Зарегистрирован: Ср авг 11, 2004 13:59
-
- Нобелевский лауреат (7 lvl)
- Сообщения: 6660
- Зарегистрирован: Ср авг 11, 2004 13:59
-
- Нобелевский лауреат (7 lvl)
- Сообщения: 6660
- Зарегистрирован: Ср авг 11, 2004 13:59
Ну, как говорил ныне почивший в бане пользователь Slav_on, "для PalmOS написано аж три вируса, но чтобы их подцепить, надо быть полным идиотом"...Dart писал(а):А,... ну тогда по IRDA в ближнем контактеsparrowson писал(а):Палм не принимает .prc по радиобеспроводке... Безопасность и всё такое....
Палм же принимает, а потом говорит - "Принять ... в Приложения?" и Да/Нет.
Думаю, у большинства ума хватит

Кстати, на тему IR и ближнего контакта - я ж блюджекер и вовсю развлекаю народ сим достойным занятием... Так вот - для хохмы многие пытались проделывать аналогичные штуки с ИК. Я тоже пробовал. Стоит мужик в автобусе, читает с Zire 71. Ну я ему и попробовал что-то отослать по ИК. Телефон вроде зацепился, да так и не переслал...
В общем, вероятность таким образом подцепить вирус такая, что можно говорить об этом только в шутку

- Новый папа
- Нобелевский лауреат (7 lvl)
- Сообщения: 18916
- Зарегистрирован: Сб июн 11, 2005 10:16
Зря вы все смеетесь, когда нибудь придется и антивирусное ПО на наладонниках таскать.
Если долго сидеть на берегу hpc, то можно увидеть как всплывают завсегдатаи (с) Новый папа
Вижу, что Вас мне не переубедить, поэтому сразу перейдем к оскорблениям
"Люблю когда я прав" (с) Ортега
Сип!
Я последний житель Оффтопиков
Вижу, что Вас мне не переубедить, поэтому сразу перейдем к оскорблениям
"Люблю когда я прав" (с) Ортега
Сип!
Я последний житель Оффтопиков
!
На Symbian тоже запрос сначало на принятие файла по зубу надо потвердить,потом на установку-ну и что,посмотрите как Кариб расплодился,стоит минут 40 в Москве где-нить на кольцевой ветке метро потусоваться со включёной блюхой-обязательно постучится.. 

- Новый папа
- Нобелевский лауреат (7 lvl)
- Сообщения: 18916
- Зарегистрирован: Сб июн 11, 2005 10:16
На ББ антивирусы тоже давно известны, однако у меня они начали жить только последние 4 года, до этого как то без них обходился. Просто интернета не было. Дискетки можно было проверять иногда. Но ведь неудобно каждый раз запускать проверку вручную, неудобно все что скачал проверять опять вручную. Вот и висит теперь в фоне на всякий пожарный.
Так и на КПК будет, стоит только скачать зараженный cab-ник
"Гром не грянет, мужик не перекрестится"
Так и на КПК будет, стоит только скачать зараженный cab-ник

"Гром не грянет, мужик не перекрестится"
Если долго сидеть на берегу hpc, то можно увидеть как всплывают завсегдатаи (с) Новый папа
Вижу, что Вас мне не переубедить, поэтому сразу перейдем к оскорблениям
"Люблю когда я прав" (с) Ортега
Сип!
Я последний житель Оффтопиков
Вижу, что Вас мне не переубедить, поэтому сразу перейдем к оскорблениям
"Люблю когда я прав" (с) Ортега
Сип!
Я последний житель Оффтопиков
Новый папа писал(а):На ББ антивирусы тоже давно известны, однако у меня они начали жить только последние 4 года, до этого как то без них обходился. Просто интернета не было. Дискетки можно было проверять иногда. Но ведь неудобно каждый раз запускать проверку вручную, неудобно все что скачал проверять опять вручную. Вот и висит теперь в фоне на всякий пожарный.
Так и на КПК будет, стоит только скачать зараженный cab-ник
"Гром не грянет, мужик не перекрестится"
На мой взгляд анти-вирусы надо ставить, т.к. раз появляются вирусы, значит плодится в ближайшее время будут довольно таки часто...
SonyEricsson K750i + MDUO 1GB, LOOX 720 + SD 4GB + BRANDO + KRUSSEL
хм..., ребятам из лаборатории касперрского уже и заняться нечем...
сами пишут вирусняк, сами антивирусняк..., и не понятно, чтоже еще и вирус, т.к. и то и то тормозит систему, причем очень сильно

сами пишут вирусняк, сами антивирусняк..., и не понятно, чтоже еще и вирус, т.к. и то и то тормозит систему, причем очень сильно



fenec aka flimp 
GigaByte i120 + 2Gb silicon power + SE hbh-ds205
Sony NX70V + MS 512Mb; Sony TJ27(пока без батареи)
Gigabyte M912V + logitech VX revolution + WiMAX Comstar

GigaByte i120 + 2Gb silicon power + SE hbh-ds205
Sony NX70V + MS 512Mb; Sony TJ27(пока без батареи)
Gigabyte M912V + logitech VX revolution + WiMAX Comstar