【转帖】第一个Windows移动操作系统的木马出现

宇璁

Windows移动操作系统的木马出现，国际上称之为Backdoor.Brador.A。该木马运行于Windows Mobile 2003上，并只会感染采用ARM处理器的设备。Windows Mobile 2003也被叫做Pocket PC 2003或Windows CE 4.2。这个木马会在系统中开启后门，将被感染的掌上电脑或智能手机的IP地址发送给攻击者，并打开TCP的2989端口。
　
分析：

　　当Backdoor.Brador.A木马运行时，它执行以下的操作：
　　1. 复制自身到Windows/StartUp/Svchost.exe (5632 bytes)，当系统启动时木马也就启动了。
　　2. 不断地试图用电子邮件发送被感染设备的IP地址给攻击者，直到成功为止。
　　3. 将TCP的2989端口打开并等待攻击者的指令。
　　4. 允许攻击者远程执行以下命令：
　　　　* 列出目录内容；
　　　　* 上传一个文件；
　　　　* 显示消息框；
　　　　* 下载一个文件；
　　　　* 执行指定指令。
　　　
受影响的平台：

　　Windows CE

kevenz

15. 每位会员每日转贴不得超过3篇，转帖一定要把转自何处的网站名称和文章的原链接放在文章的最下面。如果第一次违规，版主跟帖警告，如果再次违规，酌情扣除威望；对原创没有限制。
转帖说明格式：
本文转自XXX网站，原文链接为XXXXXXXXXX。