09.03.2007

Лаборатория Касперского" сообщила об обнаружении первого вируса для iPod

Вредоносная программа, получившая название Podloso, представляет собой файл, способный запускаться и работать в том случае, если на iPod установлена операционная система Linux. После проникновения на плеер вирус инсталлирует себя в папку, содержащую демонстрационные версии программ. Автоматическая загрузка Podloso невозможна, для активации вируса требуется, чтобы владелец iPod запустил его вручную.

После запуска вредоносная программа сканирует жесткий диск портативного устройства и инфицирует исполняемые файлы, имеющие расширение .elf. При попытке дальнейшей загрузки таких файлов вирус выводит на экран плеера текстовую строку, содержащую фразу "You are infected with Oslo the first iPodLinux Virus" (вы заражены программой Oslo, первым iPodLinux-вирусом).

В компании "Лаборатория Касперского" отмечают, что Podloso относится к так называемым концептуальным вирусам. Программа неспособна распространяться самостоятельно и не выполняет каких-либо деструктивных функций. Для инфицирования устройства необходимо, чтобы вирус был записан в память плеера пользователем. Создавался же Podloso с целью продемонстрировать потенциальную возможность заражения плееров Apple.

Стоит отметить, что в прошлом году в продажу поступила ограниченная партия iPod с поддержкой видео, содержащих в памяти вредоносную программу RavMonE.exe. Вероятнее всего, этот червь, способный работать только в среде Windows, попал в плеер по вине одного из контрактных производителей, занимающихся выпуском плееров Apple.

Текст: Владимир Парамонов
Источник: Новости Компьюленты