Se
encuentra el primer virus para PocketPC
Por Karina Saavedra
O
WinCE.Duts.1520
es el primer virus para Pocket Pc descubierto el 16 de Julio del
2004, este caso es muy similar el gusano Symbian Cabir que fue
encontrado hace un mes.
Lo interesante de este código es la capacidad para infectar
este tipo de plataforma, ya que estamos viendo un nuevo concepto
en virus informáticos, aunque debido a la forma en la que
infecta no se ha diseminado a nivel mundial.
Este código fue escrito por un miembro del grupo 29A, el
cual se ha dedicado a escribir virus y gusanos de Internet. Es
importante resaltar que posiblemente este código nunca
llegue a ser un problema entre los usuarios de Pocket Pc, sin
embargo el hecho de su existencia es lo que nos llama la atención.
E este virus funciona como los primeros virus de Windows, ya que
necesita un anfitrión para poder diseminarse, infectado
programas que se encuentren cargados en la PocketPC y puede enviarse
de una PDA a otra cuando se transfieren o comparten programas,
Por ejemplo:
un juego o aplicaciones en general.
Cuando un archivo infectado se ejecuta, lo primero que sucede
es que el virus pide permiso para llevar a cabo la infección,
lo cual se hace a través de un cuadro de dialogo, y dependiendo
de la respuesta del usuario infecta o no el equipo.
Cuando el
usuario da clic en YES, entonces Duts intenta infectar todos los
archivos EXE que se encuentran en el directorio actual. Este virus
contiene dos mensajes que no se muestran al usuario, uno de ellos
hace referencia a al libro de ciencia ficción llamado Permutation
City por Greg Egan, de donde el autor del virus pretende nombrar
su código.
El otro mensaje que contiene el virus es:
This is proof of concept code. Also, i wanted to make avers
happy.
The situation when Pocket PC antiviruses detect only EICAR file
had to end ....
F-Secure ha liberado una actualización del antivirus para
Pocket Pc para detectar WinCE.Duts.1520, misma que puede descargar
de f-secure.com
