Первенцем среди вирусов для КПК, построенных на платформе Pocket PC, стал Duts, концепт, разработанный так же, как и Cabir “29A”. Об авторстве вируса можно было судить по строке в теле вируса: “WinCE4.Dust by Ratter/29A”.
Вирус ненавязчивый и при установке спросит вас: “Dear User, am I allowed to spread?” (“Дорогой пользователь, могу ли я распространяться?”) Вирус способен был заражать устройства под управлением ОС Pocket PC 2000, Pocket PC 2002 и Pocket PC 2003.
Попадание вируса на компьютер происходило одним из следующих способов: по электронной почте, интернету, со сменных карт памяти, при синхронизации с ПК или по протоколу Bluetooth. Вирус заражал все исполняемые файлы процессора ARM размером более 4 кб в корневой директории (“My Device”), дописывая себя в конец и используя одно из неупотребительных полей файла для его пометки во избежание повторного инфицирования.
Еще один вирус для Windows CE (и более поздних), Brador, являлся утилитой удаленного администрирования (backdoor). Вирус был написан на языке ASM процессоров ARM. При запуске он создавал файл “.exe”, получая управление при каждом включении КПК.