Компания Symantec зафиксировала появление первого трояна для портативной игровой приставки Sony PSP. Вредоносная программа размером в 3,8 кб получила название PSPBrick и маскируется под утилиту, открывающую возможность запуска на портативной приставке Sony произвольных программ. Однако после установки и запуска PSPBrick стирает из памяти PSP все системные файлы, и приставка становится неработоспособной.
Пока жалоб от владельцев PSP, пострадавших от PSPBrick, не поступало. Распространение трояна сдерживается тем, что он не может распространяться самостоятельно. Пользователь должен дать согласие на загрузку файла с трояном. Поэтому, если игроки будут проявлять разумную осторожность и не будут загружать подозрительных файлов, опасность им не грозит.
Те же, кто клюнет на удочку троянописателей придется несладко. Установка утилит, снимающих ограничение на запуск программ в PSP, является нарушением лицензионного соглашения. Поэтому Sony может запросто отказать пострадавшим от трояна в проведении гарантийного ремонта.
Trojan.PSPBrick содержится в архиве EXPLOIT 2G PSP Team V1.RAR, содержащем всего два файла: overflow.tif и h.bin. Инструкция по установке гласит, что h.bin нужно поместить в корневой каталог USB-устройства, а overflow.tif – в каталог /PSP/PHOTO/.
После запуска вируса, он удаляет следующие файлы:
/vsh/etc/index.dat
/kd/loadcore.prx
/kd/loadexec.prx
flash6:/kd/init.prx
Все они требуются для корректной перезагрузки Sony Playstation Portable. Symantec, обнаружившая вирус, уже включила процедуру его удаления в версию антивирусного ПО для настольных ПК.
Для Sony PSP, к сожалению, способа лечения и восстановления системы пока не существует. Будте осторожны!