这款病毒被定名为WinCE/Infojack，它将安装恶意软件，并发送被感染用户的资料给木马作者。McAfee认为，此木马创建于某个中文网站，其安装包内包含Google Maps、股票买卖软件及游戏内容。
此木马安装时采用静默安装模式，一旦安装完毕，它将：首先保护自己不会被删除，而且为自己创建备份。然后会替换IE首页，允许未经签名的应用程序运行，在记忆卡中安装自动执行程序，然后把自身复制进记忆卡中。
病毒可以通过记忆卡进行传播，同时木马会通过网络给木马作者发送被感染机器的设备序列号、操作系统及其他资料信息。
目前Avert实验室提供的证据已经充分说明这款WinCE/Infojack属于木马病毒，McAfee会在针对Windows
Mobile的杀毒软件中增加此款病毒的查杀。
您的位置: