Virus na Windows Mobile? Už se to (asi) nezadržitelně blíží

Zdenek Malinsky (9781)|10.3.2006 12:24

Nedávno byl zjištěn první virus, který může za určitých podmínek přecházet z klasického počítače do mobilního zařízení. Jde prý o první takto koncipovaný malware. I když zatím není pro uživatele nijak nebezpečný (spíše zkušební varianta) může virus uživatele obtěžovat několika způsoby. V PC se opakovaně kopíruje do registrů až do doby nutného restartu a také díky neustálé replikaci může vést i k snížení výkonu počítače.
Přenos na PDA dochází prostřednictvím ActiveSync. Škodlivý kód se sám zkopíruje do PDA, kde jsou vinou viru následně vymazány všechny soubory v adresáři My Documents.
Virus byl podle autorů vytvořen v programovacím jazyku C# prostřednictvím prostředí Visual Studio .Net 2003. Autoři škodlivých kódů začínají svou pozornost přesouvat právě k mobilním zařízením. Bohužel. :mad: Doufejme, že se jim bude líbit více Symbian, Palm nebo Linux ;)

Zdroj:
computerworld.cz

beecher (9270)|10.3.2006 13:07

Nejedna se o virus, ale o tzv. proof-of-concept, tzn. dukaz, ze to tak jde, nebo o zkousku, jestli to tak pujde...
Ten malware je sam o sobe jinak neskodny, proto to nemuze byt virus...

ipf (2136)|10.3.2006 13:20

U Symbianů už vládne virová epidemie (viz. www.symbianforum.cz), takže se aktivity budou přesouvat spíše na wokna. Ale, kdoví.

manigk (34)|10.3.2006 14:07

otazky laika:
normalni antivirové programy by to měly být schopny zachytit?
tento malware (virus) se musi opet nekudy dostat, tj. email, interntet ...??

Diky za odpovedi

Mad_Mat (59)|10.3.2006 15:20

A je to tady.......začíná to takovýma malwareama, a za chvili tu máme první hnusný viry..........:-(

Martin Ráž Hoch (1832)|10.3.2006 16:21

Přesně tak, jakmile je ozkoušeno, že to zkrátka jde, tak to je de facto jenom takový pilot pro škodnou:)

CommanderZ (1798)|10.3.2006 16:23

No co, anitviry se prodavaj uz pekne dlouho :sarcastic:

vita_ce4you (18)|10.3.2006 18:18

Jeste, ze nepouzivam standardni komunikaci, jako napr. activesync...
Spousta lidi jeste nevi treba o usb hostu v pda, natoz aby to umely viry...

tazz1 (680)|10.3.2006 18:50

co to je za debila, za hnusny prase co se necim takovym zabyva (vyrobou viru)? Tohle nepochopim

sorry za slovnik

Neso (35)|10.3.2006 19:55

DO KELU!!! A ja som z radostou presiel zo Symbianu na WN. Som bol rad ze virus je iba na Symbian a on pako coskoro bude aj na WM :mad: :evil:

beecher (9270)|10.3.2006 20:23

Pokud se chovate pri praci na Internetu bezpecne, tak se vam nic nemuze stat...

Nesmime zapomenout, ze s masovosti roste zajem o napadeni (stejne jako Winu, IE apod.), takze byl-li doted dostatecne masovy Symbian, byly viry na nej, ted se hodne zviditelnuje WM, tak se delaji viry i na to.

Opakuji, zatim se nic vazneho nedeje (nesiri se to primo na mezi Pockety) a WinCE celkove jsou tady jiz 11 let a zatim se nic vazneho nestalo... ;)

JecminekMaselnik (464)|10.3.2006 22:08

když už si tady berete do úst symbian (a netýká se to všech symbianů, viry existují pouze pro nokiovou series 60), chtěl bych jenom upozornit, že ani na této platformě to nefunguje tak, že přes nějaký autoopen vám kus kódu infiltruje telefon. Těch pár virů (a drtivá většina ohlášených je flame) se šíří buď jako součást kódu cracklých aplikací, nebo jako samotná instalačka, ktrou musí uživatel vědomě a v několika krocích nainstalovat. Nejspíš to i windowsy bude podobné. Proto mi příjde i trochu krátkozraké to vypínání upozornění na spouštění nepodepsaných aplikací apod.
Jak napsal beecher, při zachování elementární hygieny používání zařízení, se zatím není čeho bát na žádném pda či smartphonu a zrovna tak platí, že komu není rady, tomu není pomoci.

Kasei (89)|10.3.2006 22:24

No sveho casu jsem slysel i "virech" pro PalmOS - uzivatel si je musel vedome instalovat a spustit aby neco udelali :-) PalmOS je tak jednoduchy ze se zavirovat neda... Myslim ze pro soucasna WM viry nehrozi, ale s tim jak se OS blizi k DesktopOS se samozrejme viry zacnou objevovat...

beecher (9270)|10.3.2006 22:51

[QUOTE="Kasei"]1. ...uzivatel si je musel vedome instalovat a spustit aby neco udelali...
2. ...jak se OS blizi k DesktopOS se samozrejme viry zacnou objevovat...[/QUOTE]1.To u WM5 taky... Se zapnutou ochranou WM u instalace a spousteni... ;)
2. Cim se WM blizi desktopu, to by mne zajimalo... :) Tim "Windows" na zacatku Windows Mobile? ;) :D

Mad_Mat (59)|10.3.2006 23:25

Zkratka pokrok nezastavis.........a takovy ehm..."hnupy" co se bavej vytvarenim skodlivejch kodu uz teprve ne.......jedina zbran je davat si fakt mazjla co instalujes, nebo mit spolehlivej antivir ;)

Ganja_ce4you (324)|11.3.2006 20:13

myslim,ze kdo trosku premejsli a neco na compu umi se nemusi bat ..stejne jako na "velkym" tak i na malym to zas takovy problem nebude...

a ikdyby zazalohovat si my documents jednou za cas neuskodi .. dyt je to par MB..

Surgical (2364)|11.3.2006 20:24

Pamatuji se, jak chodila SMSka, ze Vas mobil byl prave napaden virem, ohrozujicim baterii. Jako jedinou zachranu SMSka prikazovala okamzite vyndat z mobilu baterii a dukladne ji umyt v mydlove vode.....
Aneb slovy klasika: Proti lidske blbosti ani sami bohove nic nezmohou....

Antonsiu (31)|11.3.2006 20:39

Komu je dobre ked budu vyrusi na WM? Spolocnostiam, ktore vyvyjaju antivirove softy.
Podla mna vacsina vyrusov pochadza od nich.
Vrah je stale zahradnik :))

JoKa_ce4you (85)|11.3.2006 23:31

Podobné informace o virech proběhly médii už před cca 2 lety, kdy jse kupoval svou A716. Tenkrát bylo demonstrováno, že lze napsat vir pro PDA, ale já jsem ještě na žádný nenarazil - zatím.

beecher (9270)|12.3.2006 06:41

Jiste, napsat vir se da pro cokoliv, problem vsak je, proc bych to delal pro neco, co ma par lidi. ;) Kdyz napisu vir pro desktopove Windowsy, tak dopad meho viru bude daleko vetsi a ja se stanu slavnejsim...

Jestli viry pro pocitace vytvari antivirove firmy jsou dohady. Samozrejme nemaji tam jenom nazdarbuh par autoru velmi rozsirenych viru, cervu atd. pracujicich tajne vzdy vymennou za svou bezuhonnost, ale jestli ti pisou nove viry? Tot otazka. Ono, napsat heuristiku kodu take neni zadna sranda a na necem se ona vyzkouset musi, ne? :)
Preci jenom metoda, udelat z kozla zahradnika, ze zlodeje policajta byla vzdy ta nejlepsi obranna metoda. ;)

Co je vsak na tomto malware nejdulezitejsi je jeho obojakost, tedy spojeni sveta desktopu s PDA. Tj. receno, ze nemusi dochazet k sireni pouze mezi jednim typem zarizeni (PDA < = > PDA, PC < = > PC), ale take mezi platformami (PC < = > PDA).

Osobne bych toto bral jako takovou tresnicku na dortu nasich zarizeni, preci jenom jsou to takove vyjimecne zpravy a DON'T PANIC!

tazz1 (680)|12.3.2006 10:12

No Avast uz na svych strankach ma i verzi pro PDA. Uz jsem ji mel ve Variu,ale pak jsem ji smazal z duvodu nepotrebnosti. Mozna si ho zase stahnu

Mad_Mat (59)|12.3.2006 10:22

jj.........Avast myslel uz trochu do predu.........je to sice shareware na 60 dní, ale funguje na 100%, zadne omezeni.........pokud by se vyskytl nejaky vir, vrele doporucuji :-)

CommanderZ (1798)|12.3.2006 10:50

Taky je Airscanner Mobile Antivirus :D

A ten je free

To beecher: ...KEEP UP CHAOS :yes:

Zdenek Malinsky (9781)|12.3.2006 11:04

[QUOTE="beecher"]Osobne bych toto bral jako takovou tresnicku na dortu nasich zarizeni, preci jenom jsou to takove vyjimecne zpravy a DON'T PANIC![/QUOTE]Ano, příspěvek byl myšlen především jako upozornění na možné nebezpečí v bližší či vzálenější budoucnosti. Vždyť článek Pavla Kozy Windows CE zařízení, viry a vše kolem toho je už 1,5 roku starý, určitě nebyl psaný jako nově vzniklý "problém" a zatím se nic neděje. Myslím, že zatím postačí dodržování základních hygienických návyků na PC i PDA. Obnobně jako v běžném životě si po cestě z WC si myjeme ruce, ráno se češeme, čistíme si zuby, sprchujeme se.... a do bytu si také nepustíme každého, ale jen toho, koho uznáme za vhodného. Stejně tak na PC / PDA neinstalujeme každou "pitomost", kterou někde vyhrabeme na ruských a čínských warezových stránkách atd.

Prostě a jednoduše:
1. Nestahujte brod, kalhoty jsou ještě daleko.
2. Štěstí přeje připraveným.

Velvet (353)|12.3.2006 11:14

Hmm, upřímně řečeno, ten Avast není zrovna žádný zázrak... Pánové od Alwilu na to docela kašlou :(
A ještě na webu uvádí doslova lživé informace, například: "Instalace se (jako jediná) provádí z PC, pomocí standardních nátrojů pro synchronizaci počítače s PDA. Přitom ale instalační program avastu si sám zjistí, jaký procesor je v PDA použit, a sám pro něj poté vybere vhodný modul."
Houby, člověk musí pracně hledat na CDčku mezi asi 15, "inteligentně" pojmenovanými, složkami tu, která je určená pro jeho procesor (už vidím, jak si s tím poradí člověk neznalý rozdílů mezi "hpc_arm, hpc_sh3, ppc_mips, ppc_sh3..." etc).
A pak ještě ve složce vybrat ten správný .exe soubor, což má taky háček, protože verze pro 2003 není (natož pro WM5), jsou tam pouze verze "avast4ppc_2002" a "avast4ppc_arm"... Kdo si pro ARM procesor (+ WM2003SE) naivně vybere druhý soubor, dopadne špatně. Bohužel i správně zvolená verze funguje všelijak :(
O problémech s odinstalací, které nevyřešili ani přes opakované stížnosti uživatelů, ani nemluvě... Léta jsme měli Avasta na PCčkách, fungoval poměrně spolehlivě, a proto jsme bez obav koupili licenci i na PDA......teď toho lituju :?

beecher (9270)|12.3.2006 15:07

Njo, Avast ma svou skvelou historii uz pekne davno za sebou...

tazz1 (680)|12.3.2006 18:55

No na "velkym kompu" jsem s nim spokojenej

cyrda_ce4you (37)|13.3.2006 00:57

no neci nikoho nabadat.. ale jeden argument pro Beechera ;)
ze se neni ceho bat..?? asi mas pravdu a ver mi, ze ja se bojim viru na PPC jako vrabec zizaly:D

mrkni ale na tohle http://www.zive.cz/h/Udelatka/AR.asp?ARI=113545
uzasna vecicka a rekni mi, kdo z nas hracicku tomu odola az to bude mit pripustnou spotrebu, vahu, kapacitu... cenu. s tou obrovskou vymozenosti mit uplne vsechno preberem nakonec i (nejjednoduseji, jak jinak) i klasicky viry..
Ze Avast existuje i pro PPC uz vim davno.. ale.. je to takova bota vedle.. myslim.. pisou to kluci, ktery nemaj holku a nemaj do ceho pichnout:D nejjednodussi bude elektroniku sdruzovat a prvni co by kdo napadl.. tak to bude nejaka podobnost s klasickym systemem.. nez nam na tom bude behat cela klasika ;) Vista Mobile :D

Jak jsi rikal, virus jde napsat na vsechno .. ale kdo by se s tim delal, kdyz by to bylo tak neefektivny a lide co si tyhle zarizeni kupujou sou spis hracickove a rozumeji tomu.. a ostatni?? snad teda zalohuji a jedinym stiskem tlacitka zlikviduji vsechno a tech par souboru si tam holt nahrajou znovu ;)

PS: kdybyste meli vir na PPC.. poslete mi ho prosim;-)) myslim ze to bude celkem rarita

PPS: posilam znamy afgansky vir, ktery bezi na vsech platformach. Vyzaduje vsak jistou spolupraci uzivatele

00131134_vir_65oo.txt

beecher (9270)|13.3.2006 07:00

[QUOTE="cyrda"]mrkni ale na tohle http://www.zive.cz/h/Udelatka/AR.asp?ARI=113545
uzasna vecicka a rekni mi, kdo z nas hracicku tomu odola az to bude mit pripustnou spotrebu, vahu, kapacitu... cenu. s tou obrovskou vymozenosti mit uplne vsechno preberem nakonec i (nejjednoduseji, jak jinak) i klasicky viry...[/QUOTE]No, hezky to je, ale proc do neceho tak maleho davat tak neco velkeho jako je desktopove Windowsy, tzn. ja tomu urcite odolam. Nemluve o tom, ze uz tak je pro nektere problem cist RealVGA, natoz aby na stejnou plochu dostali 800x600, ta to uz neuvidi nikdo nic. Dale ma to disk, bootuje to... Toho mam dost u PC/NB. Ne, vazne dekuji, nechci.
Stejne tak jako projekt Origami. Na to, abys to dal do kapsy, je to velke a na to, aby tam behali desktopove Windowsy, je to zase male. Toz tak.

daec (40)|18.11.2006 23:12

Vím, že poslední příspěvek zde není nijak nový, ale přesto se ptám:
Zkoušel někdo z vás mobilní antiviry i na něco jiného, než eicar? A nemá někdo z vás odkazy (nebo přímo exempláře) nějakých virů pro ppc? Na internetu toho moc stáhnout nejde...