нг
Пришелец! Приветствуем Вас на сайте Клана Дедов. Сегодня Пятница, 29.03.2024.
          Стать участником Клана  ·   Войти на сайт  ·   Информация о Нас
         номер нашего счета в системе яндекс-деньги 41001282367910

   Просмотры   
   Обсуждения   
Главная » 2008 » Июль » 22 » Компьютеры поразил уникальный вирус
Компьютеры поразил уникальный вирус

17:03:19 22.07.2008

Вирус Worm.Win32.GetCodec.a конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу.

Маркер активируется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу. На этой страничке пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь одобряет установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник получает контроль над атакованным ПК. Причeм файл, находящийся на подложной странице, обладает электронной цифровой подписью компании Inter Technologies и определяется выдавшим ЭЦП ресурсом как доверенный. Стоит отметить, что до этого случая формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом.

По словам вирусных аналитиков "Лаборатории Касперского", особенностью данного червя является заражение чистых аудиофайлов. Аналитики отмечают, что вирус подобного рода повышает вероятность успешной атаки, поскольку пользователи обычно с большим доверием относятся к собственным медиафайлам и не связывают их с опасностью заражения.

"Лаборатория Касперского" сообщила, что сразу после обнаружения червя Worm.Win32.GetCodec.a его сигнатуры были добавлены в антивирусные базы компании.

Источник

Категория: Софт | Просмотров: 519 | Добавил: Mike3000
Всего комментариев: 2
19:46:02 22.07.2008 Спам
1. Аграфена Галошина (Хе-Хемуль) [Материал]
Классный вирь! biggrin

20:34:47 22.07.2008 Спам
2. Михаил (Mike3000) [Материал]
Я тож в восторге...

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
    Счётчик тИЦ и PR      Rambler's Top100
Хостинг от uCoz