里程碑：首個雙平台感染概念病毒

反移動病毒研究者協會 (RRL) 宣稱收到匿名樣本 **Crossover**，這是**首個能同時感染桌面 Windows (PC) 與移動 Windows (Pocket PC/Windows Mobile/Windows CE) 的概念驗證代碼**。雖未大規模流傳，但標誌著**跨平台惡意代碼時代來臨**。

Crossover 感染邏輯

1. 環境檢測：運行時判斷宿主平台（x86 桌面 Windows vs ARM/MIPS/x86 移動 Windows）；
2. PC 端行為：檢測到 **ActiveSync / Windows Mobile Device Center** 連接的手持設備 → 自動傳播副本至設備；
3. 移動端行為**：運行於 PDA 時 → **刪除「我的文檔」所有文件** + **將自身複製到「啟動」目錄** 實現持久化；
4. PC 端副作用**：每次開機創建一份自身副本，導致進程數指數增長，最終拖垮系統 (DoS)。

前車之鑑：2005 年 9 月 F-Secure 發現智能手機 → PC 反向傳播木馬

這是**首次觀測到「交叉共享」病毒**：手機端木馬嘗試通過同步軟件/藍牙/紅外向連接的 PC 傳播。Crossover 則是**雙向、雙平台、自動化**的進階形態。

行業響應

• RRL 將對 Crossover 深度分析，樣本分發給反病毒廠商與安全專家；
• F-Secure 博客稱尚未收到樣本，持續跟進；
• 主流殺毒廠商（賽門鐵克、麥咖啡、趨勢、卡巴斯基、F-Secure、金山、瑞星等）已啟動應急分析流程。

深度啟示：邊界消失，統一防禦勢在必行

1. 設備邊界模糊：手機/平板/筆記本/物聯網設備頻繁互聯（同步、共享、熱點、藍牙、NFC、USB），單一平台防護失效；
2. 統一端點管理 (UEM/MDM/EMM)：跨平台策略下發、合規檢查、應用分發、威脅防護 (MTD) 一體化；
3. 數據流向可視：DLP/CASB 監控跨設備數據流動，阻斷敏感信息外洩；
4. 零信任架構：不信任任何設備/網絡/用戶，持續驗證身份/設備健康/行為基線；
5. 威脅情報共享：跨平台 IOC (文件哈希、C&C 域名/IP、行為特徵) 實時同步，集體免疫。

用戶/管理員行動指南

• **手機/PDA 安裝移動安全軟件**，開啟實時掃描、安裝攔截、網絡防護；
• **同步軟件/連接管理** 僅在受信任電腦運行，避免公共電腦同步；
• **藍牙/紅外/NFC 非使用時關閉**，設置不可發現模式；
• **定期備份移動設備數據** 至加密離線介質；
• **企業部署 MTD (Mobile Threat Defense)** 集成 EDR/XDR，實現 PC-移動端聯動檢測響應。

結語

Crossover 雖是概念代碼，但**演示了跨平台傳播的技術可行性**。未來惡意代碼將常態化具備多平台載荷（如 Metasploit/Sliver 生成器輸出 EXE/APK/ELF/Macho 多格式）。**安全體系必須從「單點防護」進化為「全域免疫」**，才能應對無邊界的威脅格局。