"Лаборатория Касперского" сообщила об обнаружении первого компьютерного вируса для Windows Mobile - одной из наиболее популярных мобильных программных платформ, активно использующейся в КПК и смартфонах.

Вирус получил название Duts, и, по данным "Лаборатории Касперского", его появление призвано продемонстрировать возможность заражения платформы Windows Mobile. "Лабораторные испытания показали, что вирус эффективно размножается в данной среде, - сказал Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского". - Вместе с тем, мы не ожидаем крупномасштабной эпидемии. Duts не имеет активных функций распространения, заражает ограниченное количество файлов и однозначно проявляется при попытке размножения".

Duts был создан вирусописателем, известным под псевдонимом Ratter - активным членом международной группы "29A". Ранее "29A" "прославилась" созданием ряда вредоносных программ, в том числе, недавно нашумевшего первого червя для операционной системы Symbian под названием Cabir.

Duts является классическим вирусом-паразитом и имеет размер в 1520 байт. Он может быть доставлен на мобильное устройство по любым каналам связи с внешним миром - электронной почте, интернету, сменными картами памяти, при синхронизации с ПК по Bluetooth.

После запуска зараженного файла на экран выводится диалоговое окно с текстом: "Dear User, am I allowed to spread?" ("Дорогой пользователь, Вы позволите мне размножиться?"). В случае положительного ответа Duts внедряется в подходящие по формату и размеру (более 4 кб) исполняемые файлы в корневой директории устройства (My device). В процессе заражения вирус записывает себя в конец целевого файла и модифицирует его точку входа. Во избежание повторного заражения такие файлы получают метку "atar" в одном из неиспользуемых полей. Каких-либо деструктивных функций в Duts не обнаружено.