[Alexz]

В организацию MARA (Mobile Malware Researchers Association), объединяющую исследователей вредоносных программ для мобильных устройств, поступил образец первого многоплатформного вируса, заражающего ПК и КПК под управлением Windows (Win32) и, соответственно, Windows CE / Windows Mobile с интегрированной средой .NET CompactFramework 1.1. Анонимный автор трояна с кодовым названием Crossover предупреждает, что этот тип вируса может стать весьма распространенным в ближайшем будущем.

Попав в ПК, вирус копирует себя и создает запись в реестре, активизирующую его запуск при загрузке операционной системы. С каждой загрузкой он плодит свои копии в памяти, и, теоретически, может замедлить или вообще парализовать работу компьютера. Вирус таится и выжидает установки соединения с КПК через ActiveSync. Почуяв его, он прыгает в Pocket PC и стирает файлы в папке \\My Documents. Затем Crossover копирует себя в \\Windows и создает ярлык в \\Windows\\StartUp.

Сrossover написан на языке C# (C Sharp) в среде Visual Studio .NET 2003 исключительно для демонстрации возможности заражения мобильных устройств под управлением Windows CE и Windows Mobile.

Источник: Handy