Заголовок: Есть ли жизнь на Палме?

Xakep, номер #023, стр. 023-070-2

Вот что пишет об этом вирусе один из лучших в Рунете сайтов по карманным девайсам "Зоопарк ручные компьютеров" (http://www.handy.ru).

Сейчас шумиха об этом вирусе несколько поутихла, хотя и начали ходить слухи о том, что его автору грозит уголовная ответственность. Ну а мы же сумели достать сверхсекретные документы с описанием вируса.

Объект: Класс Троян

Статус: Троян с небольшим уровнем опасности

Подпольное имя: PalmOS/LibertyCrack. Также известен как Liberty Crack, liberty_1_1_crack.prc, Palm.Liberty.A, Palm/Liberty-A, Palm_Liberty.A, Trojan.Palm.Liberty.

Дата обнаружения: 28.8.00 16:06

Происхождение: Швеция

Характеристики объекта: Характер нордический, выдержанный :-). Объект работает с ручными устройствами на базе операционной системы Palm OS. Действует с устройствами таких производителей, как Palm, Handspring, IBM, TRG и Symbol Technologies. Объект использует легенду о том, что он "крэк" для приложения "Liberty", позволяющего запускать на Palm'ах игры для Nintendo GameBoy.

Под этой легендой объект входит в доверие пользователей, обещая сделать их демо-версию Liberty полностью зарегистрированной. После этого объект обычно пытается удалить все приложения с компьютера наивного пользователя и перезагрузить его.

Рекомендации: Настоятельно рекомендуется пользователям PalmOS включить расширение ".PRC" в список проверяемых антивирусом. Изначально объект начал свое действие на каналах IRC "под крышей" одного из авторов приложения Liberty.

Особые приметы: На PalmOS устройстве объект появляется в окне запуска приложений под той же иконкой, что и программа Liberty и названием "Crack 1.1". На настольном компьютере объект скрывается под именем "liberty_1_1_crack.prc". Вес - 2663 байта.

Способ распространения: Объект обычно устанавливается на PalmOS-устройство при синхронизации. Кроме того, он может быть передан с другого устройства при помощи ИК-порта. Пользователи, имеющие беспроводной доступ в Интернет, могут получить объект по электронной почте в качестве вложения в письмо.

Инструкции: При обнаружении объекта он должен быть немедленно уничтожен. Объект можно обнаружить, поставив себе обновления к антивирусу фирмы McAfee и запустив последний с опцией "проверять все файлы". Объект может быть удален вручную непосредственно с устройства.