Erstes Virus für Windows CE

Der rumänische Sicherheits-Spezialist BitDefender hat Dust, den ersten Virus für Microsofts Embedded- Betriebssystem Windows CE entdeckt. Bei F-Secure heisst der Virus allerdings bereits auch Duts (alias WinCE/Duts.1520, WinCE.Dust, Dtus). es handelt sich um einen so genannten Proof-of-concept Virus, der nicht frei im Umlauf ist, sondern ausschliesslich in Laborumgebungen auftritt. Der Virus - insgesamt nur 1520 Bytes gross - befällt PDAs mit ARM-Prozessor, schreibt dazu der finnische Sicherheits-Spezialist. Duts enthalte keine Schadensroutine und breite sich auf andere PDAs aus, indem Anwender Programme, beispielsweise Spiele, austauschen. Wird eine mit Duts infizierte Datei ausgeführt, öffnet sich ein Dialogfenster und der Virus fragt den Anwender, ob er sich weiter ausbreiten darf. Stimmt der User dann zu, infiziert Duts alle EXE-Dateien im aktuellen Verzeichnis. Wie Cabir, der erste Wurm für Handys, wurde vermutlich auch Duts von der Gruppe 29A geschrieben. Im Unterschied zu Cabir ist Duts jedoch ein rein parasitärer Virus, der Dateien infiziert. Im Code enthält er folgende versteckte Botschaft: "This is proof of concept code. Also, i wanted to make avers happy. The situation when Pocket PC antiviruses detect only EICAR file had to end ....".