McAfee:首款Windows Mobile木馬病毒開始肆虐
據(jù)McAfee公司的Avert實(shí)驗(yàn)室發(fā)布的警告聲稱,首款專門針對于Windows Mobile平臺的“特洛伊木馬”病毒已經(jīng)開始肆虐WM用戶。
這款病毒被定名為WinCE/Infojack,它將安裝惡意軟件,并發(fā)送被感染用戶的資料給木馬作者。McAfee認(rèn)為,此木馬創(chuàng)建于某個(gè)中文網(wǎng)站,其安裝包內(nèi)包含Google Maps、股票買賣軟件及游戲內(nèi)容。
此木馬安裝時(shí)采用靜默安裝模式,一旦安裝完畢,它將:首先保護(hù)自己不會被刪除,而且為自己創(chuàng)建備份。然后會替換IE首頁,允許未經(jīng)簽名的應(yīng)用程序運(yùn)行,在記憶卡中安裝自動執(zhí)行程序,然后把自身復(fù)制進(jìn)記憶卡中。
病毒可以通過記憶卡進(jìn)行傳播,同時(shí)木馬會通過網(wǎng)絡(luò)給木馬作者發(fā)送被感染機(jī)器的設(shè)備序列號、操作系統(tǒng)及其他資料信息。
目前Avert實(shí)驗(yàn)室提供的證據(jù)已經(jīng)充分說明這款WinCE/Infojack屬于木馬病毒,McAfee會在針對Windows Mobile的殺毒軟件中增加此款病毒的查殺。