一个名为「Crossover」的病毒,可能是第一个可跨平台的病毒,这个病毒有可能先感染PC,再透过连接装置侵入行动装置。
行动防毒研究协会(Mobile Antivirus Researchers Association)日前发布声明表示,收到匿名者传来的这只病毒程序。这只病毒是所谓的「概念验证」(proof-of-concept)病毒,目前尚未在网络上散播,所以实际上不会对PC或行动装置的用户构成威胁。
该协会说:「Crossover这个病毒能同时感染Windows桌面计算机,以及安装Windows Mobile for Pocket PC的PDA,这是我们首次发现的。」
若是用户执行了Crossover后,病毒会先辨别所执行的硬件环境。如果是Windows 桌面计算机,病毒就会埋伏在系统中,一旦侦测到计算机啓用微软ActiveSync与掌上型装置链接,病毒即会进入该外接装置,并在该装置的操作系统下,把「我的文档」档案夹中的档案全部删除,并自我复制到「开始档案夹」中。
这只病毒也可能导致Windows PC的执行效能受损,因每次计算机开机,病毒就会进行复制一次,这意味着最后用户可能同时执行众多的病毒程序,导致系统不胜负荷。
行动防毒研究协会表示,会将详细的分析报告以及Crossover病毒档提供给防病毒软件公司和特定的资安专家。但F-Secure 28日在部落格上表示,尚未接到Crossover的样本。