VIRUS INFO
|
| Naziv
virusa: |
WinCE.Duts.A |
| Alias:
|
|
| Tip: |
virus |
| Način
širenja: |
|
| Veličina: |
1520 bajtova |
Destruktivan:
|
ne |
| Datum
aktiviranja: |
|
| Otkriven:
|
20.07.2004. |
OBJAŠNJENJE
Prvi virus napisan za operativni sistem Windows CE .NET. Virus inficira PocketPC 2000, PocketPC 2002, PocketPC 2003.
Kada virus veličine 1520 bajta zarazi PocketPC, korisniku će biti prikazana sledeća poruka:
Ako korisnik potvrdno odgovori na postaljeno pitanje, virus će inficirati sve izvršne fajlove u root direktorijumu (MyDevice) veće od 4KB. Svi inficirani fajlovi će biti veći za 1520 bajtova.
Ako se na postavljeno pitanje odgovori odrečno – ništa se neće desiti.
U telu virusa je upisan sledeći tekst:
WinCE4.Dust by Ratter/29A
This is proof of concept code. Also, i wanted to make avers happy.The situation when Pocket PC antiviruses detect only EICAR file had to end ...
:
This code arose from the dust of Permutation City.
Prilikom inficiranja, virus upisuje na pocetku fajla ulaznu tačku a svoj kod na sam kraj fajla. Inficirani fajl će u sebi sadržati potpis i “atar.”
REŠENJE
Ovaj virus se trenutno ne nalazi van laboratorija antivirusnih kompanija, ali ga svakako ne treba prevideti.
|
