首款Windows Mobile木马病毒开始肆虐

新客网 XKER.COM 2008-02-29 来源： 收藏本文

  McAfee公司的Avert实验室发布的警告声称，首款专门针对于Windows Mobile平台的“特洛伊木马”病毒已经开始肆虐WM用户。

    这款病毒被定名为WinCE/Infojack，它将安装恶意软件，并发送被感染用户的资料给木马作者。McAfee认为，此木马创建于某个中文网站，其安装包内包含Google Maps、股票买卖软件及游戏内容。

    此木马安装时采用静默安装模式，一旦安装完毕，它将：首先保护自己不会被删除，而且为自己创建备份。然后会替换IE首页，允许未经签名的应用程序运行，在记忆卡中安装自动执行程序，然后把自身复制进记忆卡中。

    病毒可以通过记忆卡进行传播，同时木马会通过网络给木马作者发送被感染机器的设备序列号、操作系统及其他资料信息。

    目前Avert实验室提供的证据已经充分说明这款WinCE/Infojack属于木马病毒，McAfee会在针对Windows Mobile的杀毒软件中增加此款病毒的查杀。

• ·十万火急!有人用病毒冒充百度Hi供下载
• ·安全知识：无线上网的私有文件易被共享
• ·首款Windows Mobile木马病毒开始肆虐
• ·病毒进化进入驱动级 与杀软争夺系统控制权
• ·病毒已经进化到非专业人员不能杀的地步
• ·全过程揭秘手机结合电脑行骗的伎俩
• ·警方:"熊猫烧香"漏网疑犯可能仍在制毒
• ·专家提醒：Quicktime 用户需修复漏洞
• ·Gmail防止恶意注册CAPTCHA验证被破解
• ·瑞星提醒在线杀毒2007用户需升级
• ·下载海量盗号木马　机器变慢甚至死机
• ·惊！搜狗可直接查到雅虎邮箱帐号和密保
• ·金盾篡改IE程序文件 窃取聊天工具信息
• ·谷歌扫描器（goolag scanner）被黑客利用来寻找网
• ·VMware虚拟机严重漏洞可导致袭击宿主系统
• ·感染所有exe文件 “间谍感染虫”爆发