Erster Virus für WindowsCE-Plattform entdeckt

WinCE.Duts.A dient lediglich als Machbarkeitsbeweis. Seit dem Wochenende zieht die WindowsCE-Plattform nun auch in Bezug auf Viren mit dem PalmOS-Betriebssystem gleich: Mit WinCE.Duts.A wurde nun der erste Virus für WindowsCE entdeckt, der sich allerdings nicht verbreitet hat und auch keine Schadfunktionen enthält. Der Virus wird lediglich als Machbarkeitsbeweis (Proof-of-Concept) angesehen, so dass eine nennenswerte Verbreitung unwahrscheinlich erscheint.

19. Juli 2004 um 10:17 Uhr / Ingo Pakalski

Der Virus wurde so geschrieben, dass er sich kaum nennenswert verbreiten wird, da er den Nutzer vor einer Verbreitung um Erlaubnis fragt: Nach der Ausführung einer infizierten Datei erscheint eine Dialogbox mit dem englischsprachigen Text "Dear User, am I allowed to spread?". Wird die betreffende Dialogbox dennoch bestätigt, infiziert der Schädling alle Exe-Dateien im Root-Verzeichnis auf dem mobilen Gerät.

Der Virus arbeitet nur auf Geräten mit ARM-Prozessor, so dass der Unhold auf Modellen mit einer anderen Prozessorarchitektur wirkungslos bleibt. Im Programmcode von WinCE.Duts.A wird ferner darauf hingewiesen, dass der Virus lediglich zeigen soll, dass es möglich ist, einen Virus für die WindowsCE-Plattform zu schreiben. Eine reale Gefahr geht von WinCE.Duts.A somit nicht aus.

Erst kürzlich wurde mit Cabir ein erster Symbian-Wurm entdeckt, der ebenfalls nur als Machbarkeitsbeleg gilt und sich bislang nicht verbreitet hat. Für die PalmOS-Plattform wurde ein erster Virus bereits vor längerer Zeit entdeckt, ohne dass dies jedoch bislang dazu geführt hat, dass PalmOS-Nutzer gefährdet sind. Somit bleiben Schadprogramme für mobile Geräte weiterhin nur eine theoretische Gefahr.