Ассоциация исследователей мобильных вредоносных программ (MARA) обнаружила первый вирус, который может инфицировать КПК с персонального компьютера. Программа, получившая название Сrossover, способна переходить с компьютера, работающего под управлением Win32 (Win95\98\2K\XP) на Pocket PC с Windows Mobile.

При запуске вирус проверяет версию операционной системы. Если версия соответствует персональному компьютеру, то он прописывает себя в ветке реестра, отвечающей за автозапуск. Затем, при каждой загрузке компьютера, вирус воспроизводит себя и добавляет новую команду автозапуска в реестр. Со временем обилие запущенных экземпляров может привести к тому, что компьютер начнет сильно тормозить. Кроме того, вирус отслеживает соединение по Activesync и, если оно состоялось, копирует и запускает себя на мобильном устройстве. После этого он выполняет на КПК следующие действия:

- стирает все файлы в папке My Documents;

- копирует себя в папку Windows;

- создает ярлык на свою копию в папке Windows\startup.

Вирус написан на C# с использованием Visual Studio .NET 2003 и библиотеки Communications от openNETCF.org. Он может запускаться на любом КПК, на котором установлена система Windows CE или Windows Mobile и .NET Compact Framework 1.1. Подробный анализ и исполняемый код вируса доступен для всех антивирусных компаний и экспертов, участвующих в MARA.

Представители MARA сообщают, что получили этот вирус вместе с анонимным письмом. Автор письма утверждает, что разработал Crossover как доказательство того, что КПК действительно могут заражаться от персональных компьютеров.