据McAfee公司的Avert实验室发布的警告声称,首款专门针对于Windows Mobile平台的“特洛伊木马”病毒已经开始肆虐WM用户。
这款病毒被定名为WinCE/Infojack,它将安装恶意软件,并发送被感染用户的资料给木马作者。McAfee认为,此木马创建于某个中文网站,其安装包内包含Google Maps、股票买卖软件及游戏内容。
此木马安装时采用静默安装模式,一旦安装完毕,它将:首先保护自己不会被删除,而且为自己创建备份。然后会替换IE首页,允许未经签名的应用程序运行,在记忆卡中安装自动执行程序,然后把自身复制进记忆卡中。
病毒可以通过记忆卡进行传播,同时木马会通过网络给木马作者发送被感染机器的设备序列号、操作系统及其他资料信息。
目前Avert实验室提供的证据已经充分说明这款WinCE/Infojack属于木马病毒,McAfee会在针对Windows Mobile的杀毒软件中增加此款病毒的查杀。