Vírus pre mobily sa snaží infikovať aj PC

DSL.sk, 23.9.2005

Fínska antivírusová spoločnosť F-Secure informovala o objavení nového trojan vírusu pre mobilné telefóny s operačným systémom Symbian Series 60, ktorý sa zároveň snaží infikovať PC s Windows.

Pri infikovaní Symbian telefónu nakopíruje Cardtrap.A na pamäťovú kartu telefónu dva Windows wormy Win32/Padobot.Z a Win32/Rays, ktoré môžu zavíriť PC s Windows pri vložení pamäťovej karty z telefónu do čítačky pripojenej k PC.

Worm Padobot.Z je na pamäťovej karte uložený spolu so súborom autorun.inf, ktorý by mal zabezpečiť jeho spustenie. Windows 2000 a XP ale podľa F-Secure v štandardnej konfigurácii nepodporujú automatické spustenie programov z pamäťovej karty.

Účinnejšiu techniku používajú autori s wormom Win32/Rays, ktorý na pamäťovú kartu Cardtrap.A uloží v súbore SYSTEM.EXE, ktorý má ikonu rovnakú ako štandardná ikona Windows pre adresáre. Užívateľ tak môže vo Windows Exploreri v domnení, že za ikonou sa schováva adresár spustiť a nainštalovať worm Win32/Rays.

Samotný trojan Cardtrap.A je potrebné do telefónu stiahnuť, nedisponuje funkciou samostatného šírenia sa. Trojan sa tvári ako pirátska hra určená pre Symbian telefóny. Po nainštalovaní nahradí niekoľko aplikácií tretích strán a užívateľovi znemožní prístup k Application Manageru, takže ho nie je možné odinštalovať.

Podľa F-Secure trojan vírus Cardtrap.A sám o sebe nie je nebezpečný a je pravdepodobné, že účelom autorov je prinútiť užívateľa pokúsiť sa odvíriť pamäťovú kartu v PC, čím sa vystavia riziku zavírenia samotných Windows.


Najnovšie články:



Diskusia:

oxo Od: oxo | Pridané: 24.9.2005 15:54 blbost!!! Odpovedať Hodnotiť:

Pridať komentár