uForum.uz - Обнаружен вирус, заражающий аудиофайлы

uForum.uz (https://uforum.uz/index.php)

- Инциденты (https://uforum.uz/forumdisplay.php?f=133)

Обнаружен вирус, заражающий аудиофайлы

Цитата:

Российский разработчик антивирусов "Лаборатория Касперского" обнаружил компьютерный вирус, заражающий аудиофайлы, говорится в сообщении компании.

В нем отмечается, что целью заражения является загрузка троянской программы, позволяющей злоумышленнику установить контроль над компьютером пользователя.

"Червь", получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу. Активация маркера осуществляется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за кодек (программное обеспечение, требующееся для воспроизведения аудиофайлов определенного типа). Если пользователь соглашается на установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник может получить контроль над атакованным ПК.

"До этого формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом", - отмечается в сообщении.

Особенностью же данного червя является заражение чистых аудиофайлов, что, по словам вирусных аналитиков "Лаборатории Касперского", является первым случаем подобного рода и повышает вероятность успешной атаки, так как пользователи обычно с большим доверием относятся с собственным медиафайлам и не связывают их с опасностью заражения.

"Лаборатория Касперского" особо отмечает, что файл, который находится на подложной странице, обладает электронной цифровой подписью компании Inter Technologies и определяется выдавшим ЭЦП ресурсом www.usertrust.com как доверенный.

Источник

Всегда пользуюсь JetAudio и таких приколов от него не ожидаю, а что касаеться IE то ему вообще на моем компьютере доступ в интернет запрещен :)

Оффтоп:

Работаю кстати без антивируса уже 5 лет и вроде нормально

Оффтоп:

Работаю кстати без антивируса уже 5 лет и вроде нормально

[/quote]

Оффтоп:

Так же как и Вы, придерживался раньше этому, пока не поставил "лечилку", сразу же изменил свое мнение на счет тормознутости системы, т.к. было найдено около 30+ разновидностей заразы. Уж лучше пусть тормозит, чем будет нечему тормозить?

Цитата:

Сообщение от Abbat (Сообщение 120423)

Оффтоп:

ну смотря как Windows использовать.
у меня дома тоже нет антивиря, и заразы нету (все сетевые интерфейсы погашены в принципе, система используется только как запускалка игрушек, все три игрушки поставлены с дисков/файлов издателя)

Оффтоп:

Цитата:

Сообщение от Abbat (Сообщение 120423)

Уже на спор проверяли мой комп, так как нашлись вумные люди которые хотели мне доказать что я просто не знаю что у меня уже этих вирусов наплодилось целое семейство. И результат проигранное пиво у меня на столе. :)

Что касается вируса в мп3 то это уже перебор, неужели скоро при попытки открыть jpg файл нас тоже попросят установить вирус под видом кодека для просмотра растровой однокадровой графики? :shok:

Один вопрос - а кто перекодирует мои мп3шки? Как червь изначально попадет на мою машину?

Цитата:

Сообщение от Eclipse (Сообщение 120531)

Один вопрос - а кто перекодирует мои мп3шки? Как червь изначально попадет на мою машину?

К тебе на комп может и нет а на какой нибудь файловый сервак да. А ты скачаешь "готовый/приготовленный" мп3 файл. Но я сомневаюсь что audacious или kaffeine полезет качать какой нибудь кодек :)

Цитата:

Сообщение от Eclipse (Сообщение 120531)

Один вопрос - а кто перекодирует мои мп3шки? Как червь изначально попадет на мою машину?

Опередил... Тоже хотел задать этот вопрос:
Вирус сидит на машине и перекодирует mp3 в wma, чтобы скачать самого себя? Или как? Единственное разумное объяснение, что он может ждать, пока вы запишете музыку товарищу и дадите послушать.
Кстати, раз музыка в формате wma, как вирус уживается с авторскими правами и DRM?

О, как же хороши новости многолетней давности вечером! Когда еще был "обнаружен" вирус, заражающий видео? А уж от видео к аудио "один шаг". И вообще лучший антивирус - топором по кабелю. Сам пока пользуюсь другими средствами, но если "жить" в Интернете будет так же страшно - начну пользоватса и этим.

Цитата:

Сообщение от Алишер Рузметов (Сообщение 120494)

Оффтоп:

Цитата:

Сообщение от Abbat (Сообщение 120423)

Вы посто везунчик!! :worship8nz: