Eğer yazılanlar doğruysa, masaüstü bilgisayarlardan avuçiçi bilgisayarlara bulaşan ilk virüs ortaya çıkmış oldu. Mobile Malware Researchers Association (MARA-Mobil Kötüniyetli Yazılım Araştırma Birliği) sitesinde yeralan habere göre, kimliği belirsiz bir e-posta içinde virüsün kendisi ve açıklaması bu birliğe gönderilmiş. Virüs bulaştığı bilgisayarda Activesync yazılımı çalışır çalışmaz kendini avuçiçi bilgisayara kurarak, Belgelerim klasöründeki tüm verileri siliyor. Virüs sadece Windows Mobile ve CE işletim sistemlerinde etkin. Aynı sitede ilgimi çeken bir tartışmada gözüme çarpan nokta ise antivirüs şirketleri ve bu birliğin birbirine girmiş olması. Birlik, bu virüsün kopyasının kendilerinden alınırken bir anlaşma imzalanmasını istiyor ve bunu reddeden bazı antivirüs firmalarını, virüsü üyelerden elde etmekle suçluyor. Aslında bu tartışma, antivirüs firmalarının virüslerin türemesinde parmağı olduğunu düşündüğüm için beni hiç şaşırtmadı. Sanırım kendi bilgileri dışında virüs türetilmesi hoşlarına gitmiyor.

Kimliği belirsiz e-posta da yazılanlar ise orjinal haliyle şöyle:

virus name: crossover virus - proof of concept
virus type: multiplatform

Target Platforms: Windows desktop OS’s, Windows ce, mobile with .NET CF 1.1

This is a proof of concept virus that shows how a virus can spread from a desktop computer to a pocket pc. With the growing use of handheld devices this type of virus may become very prevalent in the future. For viruses to be more effective they need to spread across a wider range of devices including wireless devices. AVers have to be able to provide adequate protection to deal with these types of viruses. The crossover virus is named so because it crosses over from wired PC’s to wireless pocket PC’s. It is the first virus of its kind. When executed the virus checks what the current OS is, if it is not windows ce or mobile the virus makes a copy of itself and puts a startup command to the copy in the registry local-machine-current-version-run, the virus then quietly waits for an activesync connection to be detected, it can wait infinitely and everytime the desktop is rebooted the virus recreates itself and again add new copies to the registry, theoretically you can have so many copies running on startup it could degrade or halt the PC’s performance. When an active sync connection is detected the virus copies itself to the handheld device and remotely executes the virus to start running on the device.

If the current OS is windows ce or mobile the virus erases all files in the \\My Documents directory of the device. Then it copies itself to the \\Windows directory and creates a shortcut to the copy in \\Windows\\startup. When the device is reset the shortcuts execute their target files, here also you can theoretically have multiple copies of the virus running on startup.

The crossover virus was written in C# (C Sharp) using Visual Studio .NET 2003, the Communications Library of openNETCF.org was used and a great help. It should run on any handheld device running windows ce/mobile and .NET CF 1.1

This is proof of concept code for educational purposes only. This virus closes the gap between handhelds and desktops, now its one big world open to all.

Bilgiselhayat'a hosgeldin, umarim yazilari severek okur ve onlardan faydalanabilirsiniz. Icerigi RSS olarak almak isterseniz lütfen buraya tiklayin. Ziyaretiniz için tesekkürler!