"Duts демонстрирует возможность заражения платформы популярной среди КПК и смартфонов. Лабораторные испытания показали, что вирус эффективно размножается в данной среде, - отмечает Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского", - Вместе с тем мы не ожидаем возникновения крупномасштабной эпидемии".

Новый вирус не имеет активных функций распространения, заражает ограниченное количество файлов и однозначно проявляется при попытке размножения". "Duts" является классическим вирусом-паразитом, длинной 1520 байт. Он может быть доставлен на мобильное устройство по любым каналам связи с внешним миром: электронной почте, Интернету, сменным картам памяти, при синхронизации с ПК или по технологии Bluetooth.

После запуска зараженного файла на экран выводится диалоговое окно с текстом: Dear User, am I allowed to spread? (Дорогой Пользователь, Вы позволите мне размножиться?)

В случае положительного ответа "Duts" внедряется в подходящие по формату и размеру (более 4 килобайт) исполняемые файлы в корневой директории устройства (My device). В процессе заражения вирус записывает себя в конец целевого файла и модифицирует его точку входа. Во избежание повторного заражения такие файлы получают метку "atar" в одном из неиспользуемых полей.

© Виктор Захарченко, "Internet.ru"