Александр Зрячкин (alnikol) wrote,
Александр Зрячкин
alnikol

  • Mood:

Внимание!!! Обнаружен вирус!!!

Вирус Worm.Win32.GetCodec.a конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу. Маркер активируется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу. На этой страничке пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь одобряет установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник получает контроль над атакованным ПК. Причeм файл, находящийся на подложной странице, обладает электронной цифровой подписью компании Inter Technologies и определяется выдавшим ЭЦП ресурсом как доверенный. Стоит отметить, что до этого случая формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом.
По словам вирусных аналитиков "Лаборатории Касперского", особенностью данного червя является заражение чистых аудиофайлов. Аналитики отмечают, что вирус подобного рода повышает вероятность успешной атаки, поскольку пользователи обычно с большим доверием относятся к собственным медиафайлам и не связывают их с опасностью заражения.
"Лаборатория Касперского" сообщила, что сразу после обнаружения червя Worm.Win32.GetCodec.a его сигнатуры были добавлены в антивирусные базы компании.

http://soft.mail.ru/pressrl_page.php?id=29959
Так что - не скачивайте неизвестно что из Интернета!!!
Subscribe
promo alnikol august 27, 2013 17:25 103
Buy for 30 tokens
(в редакции от 04 сентября 2020 года) Друзья дорогие, внимание-внимание!!! Любой, разместивший Промо в этом журнале по цене 30 ЖЖ-Жетонов получит Промо моей записи у себя по той же цене. А вот тут проводится приём друзей!!! Присоединяйтесь!!! Активных пользователей ЖЖ, желающих поднимать…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 10 comments