ArtemD
09-08-2004, 09:18
06.08.2004 15:20 * Первый вредоносный вирус для карманных ПК на базе PocketPC * *
* * * Прошло совсем немного времени после обнаружения первого вируса для платформы PocketPC и вот уже в сети появился первый троян, поражающий карманные ПК. Вирус получил названия Brador.a, или WinCE.Brador.a. Он имеет размер всего 5632 байта и распространяется по электронной почте в виде вложения. После запуска, вирус создает файл svchost.exe в папке /Windows/StartUp/ и получает полный контроль над компьютером после каждой мягкой перезагрузки. Программа опознает IP адрес инфицированного компьютера при каждом подключении к интернет и посылает автору вируса сообщение об активности пораженной машины. После этого вирус открывает порт 2989 и ждет дальнейших команд со стороны злоумышленника. В числе команд обнаружены следующие: #F – закрыть сессию интернет, #G – загрузить файл, #M – показать ящик с сообщениями, #P – отправить файл, #R – выполнить указанную команду. Лаборатория Касперского и компания Simantec уже подготовили средства для борьбы с вредоносной программой.
источник (http://www.hpc.ru/news/nw/107/10750.shtml)
* * * Прошло совсем немного времени после обнаружения первого вируса для платформы PocketPC и вот уже в сети появился первый троян, поражающий карманные ПК. Вирус получил названия Brador.a, или WinCE.Brador.a. Он имеет размер всего 5632 байта и распространяется по электронной почте в виде вложения. После запуска, вирус создает файл svchost.exe в папке /Windows/StartUp/ и получает полный контроль над компьютером после каждой мягкой перезагрузки. Программа опознает IP адрес инфицированного компьютера при каждом подключении к интернет и посылает автору вируса сообщение об активности пораженной машины. После этого вирус открывает порт 2989 и ждет дальнейших команд со стороны злоумышленника. В числе команд обнаружены следующие: #F – закрыть сессию интернет, #G – загрузить файл, #M – показать ящик с сообщениями, #P – отправить файл, #R – выполнить указанную команду. Лаборатория Касперского и компания Simantec уже подготовили средства для борьбы с вредоносной программой.
источник (http://www.hpc.ru/news/nw/107/10750.shtml)