影响掌上电脑文件的首个病毒简介

来源:岁月联盟 编辑:zhuzhu 时间:2004-06-19

  一些软件开发公司正在发布一些Windows Mobile病毒,以促使一些公司用户购买他们的反病毒软件:来自29A实验室的malware已经发布了第一个具有影响力的Windows Mobile掌上平台病毒,以致他们甚至要感谢29A发布的病毒。

  公司提供免费使用反病毒软件(只对个人用户,公司用户要支持一大笔费用)。

  WinCE4.Dust是第一个广为人知的Windows CE病毒,它在Windows Mobile掌上电脑的ARM上运行,它由29A的病毒小组今天发布,它影响掌上电脑根目录的所有 .EXE文件。

  WinCE4.Dust没有什么严重的后果,只是感染根目录的.exe文件,被感染文件将运行病毒代码,然后就可以像平常一样操作。

  Airscanner Mobile Antivirus有Active Guard (AG)病毒检测软件,AG的作用像一个基于主机的侵入检测程序(例如像掌上电脑的Tripwire),它可以在执行过程中检测任何感染程序,并且通过弹出对话框窗口提示用户。Airscanner还提取的病毒特征,可以检测所有已感染程序,为了删除和隔离感染文件,用户必须软重起设备。

  独立用户检测此病毒有些困难,因为这个病毒只影响现存的.exe文件,不创建新文件和修改注册表,用户知道文件是否感染的唯一办法就是查看文件大小的微小变化,但那是不可能的。

本文转载自《掌上先锋》