Smartphonevirus valt ook pc's aan

Cardtrap.A spreekt kaartlezer aan

21 september 2005 | Nico Vandenabeele Wie een ogenschijnlijk onschuldig smartphonevirus wil verwijderen via zijn computer, kan daarbij beter goed opletten. Beveiligingsfirma F-secure waarschuwt voor een variant die ook pc's probeert te besmetten.

Het Symbian-virus Cardtrap.A maakt listig gebruik van de gewoonte van smartphonebezitters om in geval van besmetting het virus te verwijderen met software op de pc. Als gebruikers de geïnfecteerde geheugenkaart van hun Symbian-smartphone in de kaartlezer van hun computer stoppen, poogt Cardtrap.A de machine te besmetten met de wormen Win32/Padobot.Z en Win32/Rays.

Padobot.Z tracht zichzelf op te starten als de geheugenkaart in de kaartlezer van een Windows-computer wordt gestopt. Veel succes heeft hij daarbij niet altijd: bij een test op computers met Windows XP SP2 en Windows 2000 slaagde de worm er niet in om het automatisch opstarten te activeren. Onderzoekers van F-Secure sluiten echter niet uit dat de worm op andere Windows-configuraties succesvoller is.

Win32/Rays is een uitvoerbaar bestand dat de gedaante aanneemt van een systeem-folder, inclusief bijpassend icoontje. Nietsvermoedende slachtoffers kunnen zo de worm per ongeluk activeren als ze door de inhoud van de geheugenkaart bladeren.

 

Lees meer artikels over : f-secure, symbian, smartphone, virus, worm

bron: ZDNet