Открит е опасен вирус, който заразява аудио файлове


"Лабораторията на Касперски" е съобщила, че е открита вредоносна програма, която заразява аудио файлове във формат WMA. Целта на заразяването е зареждане на троянски кон, който позволява да се установи контрол над компютъра на потребителя.

Червеят, получил името Worm.Win32.GetCodec.a, конвертира mp3 файлове във формат WMA (като запазва разширението mp3) и добавя в тях маркер, който съдържа препратка към заразената web страница. Активацията става автоматично по време на прослушване на файла и води до включване на Internet Explorer, който зарежда инфектираната страница и предлага да се изтегли липсващ кодек. Ако потребителят се съгласи, на неговия компютър се инсталира троянска програма Trojan-Proxy.Win32.Agent.arp, с помощта на която хакерът може да получи контрол над атакувания компютър.

За първи път се използва чист аудио файл за заразяване с червей и възможността за успешна атака според "Лабораторията на Касперски" е много висока.
Файлът, който се намира на заразената страница има цифров подпис на компанията Inter Technologies и се ползва с доверие.



Коментари
Все още няма коментари
Статистика
Прегледи 213
Коментари 0
Рейтинг
Добавена на17 Юли 2008
ИзточникKaldata

Тагове
internet, win32, explorer, trojan, worm