Windows Mobile обзаводится собственными вирусами
20 ноября 2008г.
Один из крупнейших производителей антивирусного программного обеспечения - лаборатория McAfee Avert Labs сообщила об обнаружении первого в мире полиморфного вируса, работающего в средах Windows Mobile и Windows CE.
Вредоносная программа названа "Companion" (Компаньон). Название взято не с потолка - все дело в том, что вирус использует так называемый "метод компаньона", ставший популярным способом атаки еще во стародавние времена DOS-систем. Файл с вирусом имеет внешний вид и расширение обычного исполняемого файла, а при запуске инфицирует устройство. Для пассивной защиты используется метод шифрования - код вируса шифруется для затруднения поиска его самого антивирусными программами.
Один из ведущих аналитиков McAfee Ян Вольцке заявил, цитируем "...поразительно, что эти два метода смогли перейти в мобильную среду и спокойно там работать...". Сейчас практически все малочисленное подразделение защиты мобильных устройств лаборатории изучает возможные угрозы со стороны "Компаньона" и проблемные места девайсов, власть над которыми может перехватить полиморф.
Вредоносная программа названа "Companion" (Компаньон). Название взято не с потолка - все дело в том, что вирус использует так называемый "метод компаньона", ставший популярным способом атаки еще во стародавние времена DOS-систем. Файл с вирусом имеет внешний вид и расширение обычного исполняемого файла, а при запуске инфицирует устройство. Для пассивной защиты используется метод шифрования - код вируса шифруется для затруднения поиска его самого антивирусными программами.
Один из ведущих аналитиков McAfee Ян Вольцке заявил, цитируем "...поразительно, что эти два метода смогли перейти в мобильную среду и спокойно там работать...". Сейчас практически все малочисленное подразделение защиты мобильных устройств лаборатории изучает возможные угрозы со стороны "Компаньона" и проблемные места девайсов, власть над которыми может перехватить полиморф.
