Nieuw virus kan pda's besmetten via de pc

Nog geen gevaar voor internetters

01 maart 2006 | Remco Mourits Een groep beveiligingsdeskundigen, verzameld in de Mobile Antivirus Researchers Association, heeft het eerste virus ontdekt dat via een pc pda's kan besmetten.

Het virus, dat de naam Crossover heeft gekregen, is een zogenoemde proof of concept: het is niet via internet verspreid en vormt momenteel dus geen bedreiging voor computers of pda's. Het is enkel gemaakt om aan te tonen dat een dergelijk virus mogelijk is.

Het virus kan zowel Windows voor desktops besmetten als Windows Mobile for Pocket PC, Microsofts besturingssysteem voor pda's. Wanneer het wordt geopend, controleert het virus zelf op wat voor apparaat het draait.

Als het op een Windows pc staat, zal het naar een pda overspringen zodra iemand zo'n apparaat aansluit via Microsofts ActiveSync synchronisatie-software. Als het virus onder Windows Mobile wordt geopend, zal het alle bestanden in de map 'Mijn documenten' wissen en zichzelf naar de 'startup'-map kopiëren, zodat het steeds weer wordt geopend als de pda wordt opgestart.

Het virus wist geen bestanden op pc's, maar kan wel van invloed zijn op de prestaties. Het kopieert zichzelf namelijk elke keer wanneer de pc wordt opgestart, wat uiteindelijk tot zoveel kopieën leidt dat de pc als het ware 'overloopt'.

Er bestaat overigens al langer malware die van een smartphone naar een pc kan overspringen. Beveiligingsbedrijf F-Secure ontdekte september 2005 een trojan die hiertoe in staat was.

De Mobile Antivirus Researchers Association heeft laten weten dat het gedetailleerde informatie beschikbaar zal stellen aan beveiligingsexperts en antivirusbedrijven.

Met een bijdrage van Joris Evers, Cnet

bron: ZDNet