Компания Symantec зафиксировала появление первого трояна для
портативной игровой приставки Sony PSP. Вредоносная программа размером
в 3,8 кб получила название PSPBrick и маскируется под утилиту,
открывающую возможность запуска на портативной приставке Sony
произвольных программ. Однако после установки и запуска PSPBrick
стирает из памяти PSP все системные файлы, и приставка становится
неработоспособной.
Пока жалоб от владельцев PSP, пострадавших от
PSPBrick, не поступало. Распространение трояна сдерживается тем, что он
не может распространяться самостоятельно. Пользователь должен дать
согласие на загрузку файла с трояном. Поэтому, если игроки будут
проявлять разумную осторожность и не будут загружать подозрительных
файлов, опасность им не грозит. Те же, кто клюнет на удочку
троянописателей придется несладко. Установка утилит, снимающих
ограничение на запуск программ в PSP, является нарушением лицензионного
соглашения. Поэтому Sony может запросто отказать пострадавшим от трояна
в проведении гарантийного ремонта.
Trojan.PSPBrick содержится в
архиве EXPLOIT 2G PSP Team V1.RAR, содержащем всего два файла:
overflow.tif и h.bin. Инструкция по установке гласит, что h.bin нужно
поместить в корневой каталог USB-устройства, а overflow.tif – в каталог
/PSP/PHOTO/. После запуска вируса, он удаляет следующие файлы:
/vsh/etc/index.dat
/kd/loadcore.prx
/kd/loadexec.prx
flash6:/kd/init.prx
Все
они требуются для корректной перезагрузки Sony Playstation Portable.
Symantec, обнаружившая вирус, уже включила процедуру его удаления в
версию антивирусного ПО для настольных ПК.
Для Sony PSP, к сожалению, способа лечения и восстановления системы пока не существует. Будте осторожны!
Компания Symantec зафиксировала появление первого трояна для
портативной игровой приставки Sony PSP. Вредоносная программа размером
в 3,8 кб получила название PSPBrick и маскируется под утилиту,
открывающую возможность запуска на портативной приставке Sony
произвольных программ. Однако после установки и запуска PSPBrick
стирает из памяти PSP все системные файлы, и приставка становится
неработоспособной.