O nome da praga é Duts, e é o primeiro vírus lançado para a plataforma Pocket PC. Ele infecta arquivos EXE localizados no mesmo diretório do vírus, mas somente com tamanho superior a 4096 bytes. Outro detalhe interessante é que o vírus pede permissão para se infectar, e por isso, é considerado de baixo risco pelas empresas de segurança.
Duts is a parasitic file infector virus. It is the first known virus for the PocketPC platform. Duts affects ARM-based devices only.
Duts is a 1520 bytes long program, hand written in assembly for the ARM processor. When an infected file is executed the virus asks for permission to infect.
When granted the permission, Duts attempts to infect all EXE files in the current directory. Duts only infects files that are bigger than 4096 bytes and have not been infected yet. As an infection marker the virus writes the string 'atar' to the Windows Version field of the EXE header.
Mais informações:
