McAfee:首款Windows Mobile木馬病毒開始肆虐
據McAfee公司的Avert實驗室發布的警告聲稱,首款專門針對于Windows Mobile平臺的“特洛伊木馬”病毒已經開始肆虐WM用戶。
這款病毒被定名為WinCE/Infojack,它將安裝惡意軟件,并發送被感染用戶的資料給木馬作者。McAfee認為,此木馬創建于某個中文網站,其安裝包內包含Google Maps、股票買賣軟件及游戲內容。
此木馬安裝時采用靜默安裝模式,一旦安裝完畢,它將:首先保護自己不會被刪除,而且為自己創建備份。然后會替換IE首頁,允許未經簽名的應用程序運行,在記憶卡中安裝自動執行程序,然后把自身復制進記憶卡中。
病毒可以通過記憶卡進行傳播,同時木馬會通過網絡給木馬作者發送被感染機器的設備序列號、操作系統及其他資料信息。
目前Avert實驗室提供的證據已經充分說明這款WinCE/Infojack屬于木馬病毒,McAfee會在針對Windows Mobile的殺毒軟件中增加此款病毒的查殺。