移動反病毒研究聯盟 (MARA) 接獲匿名樣本 Crossover，為全球首個實現 PC (Windows) 與 PDA (Windows Mobile) 雙向跨平台感染的惡意代碼，以 C# 編寫。

感染邏輯

• PC 端：檢測到 ActiveSync 連接手持設備 → 自動傳播至 PDA/Pocket PC/智能手機。
• 移動端：釋放副本至 \My Documents、\Windows，並寫入啟動資料夾 \Windows\Startup 實現自啟。

影響與現狀

• 屬概念驗證代碼，未在野傳播，暫無實際威脅。
• PC 端會向註冊表寫入自啟鍵值、啟動多副本拖垮性能。
• 2005年9月 F-Secure 曾發現首例手機→PC 木馬，Crossover 補全「雙向跨越」拼圖。

後續

MARA 將樣本與分析移交安全廠商與專家，共同尋求方案，預判未來移動端威脅演進趨勢。