«Лаборатория Касперского» сообщает об обнаружении вредоносной программы, заражающей аудиофайлы формата WMA.
Червь, получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную веб-страницу. Активация маркера осуществляется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь соглашается на установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник может получить контроль над атакованным компьютером.
Как отмечают вирусные аналитики «Лаборатории Касперского», ранее формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом. Особенностью же данного червя является заражение чистых аудиофайлов, что является первым случаем подобного рода.
http://softodrom.ru
главное не гадить в реале, ОГА !
Invision Power Board (http://nulled.cc)
© Invision Power Services (http://nulled.cc)