WinCE.Brador.A: První opravdu nebezpečný virus pro Pocket PC

Pocket PC zařízení ohrožuje první nebezpečný virus. Trojský kůň Brador.A se šíří e-mailem a po spuštění umožní převzetí kontroly nad PDA.

Po prvním viru pro Pocket PC, který byl kromě zobrazení hlášky na displeji celkem neškodný, přichází trojský kůň Brador.A. Ten však již nic nedemonstruje a jedná se o plnohodnotný vir.

Na Backdoor.WinCE.Brador.a včera upozornil výrobce antivirového softwaru společnost Kaspersky Labs. Brador.A je červ typu trojský kůň o velikosti 5632 bytů. Šíří se pomocí e-mailu jako příloha. Pokud je spuštěna, usadí se vir v adresáři Windows autorun jako soubor svchost.exe.

Následně Brador otevře port 44299, kterým umožní po připojení k internetu převzetí kontroly nad Pocket PC zařízením. O usazení v systému rovněž informuje svého tvůrce.

Autor viru, který pochází zřejmě z Ruska, může po infikování počítače virem odesílat a přijímat libovolné položky do a z PDA, číst e-mailové zprávy, či pomocí příkazů vykonávat různé funkce na Pocket PC zařízení.

Trojan Brador.A se neumí sám rozesílat, tudíž nemůže dojít k jeho masovému rozšíření. Co však není teď, může být již při dalším, promyšlenějším útoku.

Podle Eugena Kasperskyho, zakladatele antivirové společnosti, bylo jen otázkou času, kdy se po červu Duts.A objeví opravdu destruktivní virus. Kaspersky Labs rovněž vydal aktualizaci pro svůj PDA antivirus.