Aktualności: Oprogramowanie

GetCodec infekuje "empetrójki"

A A A rozmiar czcionki

18 lipca 2008 15:25

W Sieci pojawił się nowy robak, infekujący pliki audio w formacie MP3 - alarmują specjaliści z firmy KasperskyLab. "Szkodnik" nazywa się Worm.Win32.GetCodec.a, zaś jego celem jest zainstalowanie w systemie konia trojańskiego.

Sposób działania robaka jest dość nietypowy - złośliwy program umieszcza link do potencjalnie niebezpiecznych witryn internetowych w plikach w formacie ASF. Advanced Systems Format to format kontenera stworzony przez Microsoft do przechowywania strumienia danych audio wideo zakodowanych jako Windows Media Audio (WMA) bądź Windows Media Video (WMV). W kontenerze mogą znaleźć się również obrazy lub łącza do zasobów sieciowych.

Po zainfekowaniu systemu Worm.Win32.GetCodec.a konwertuje znalezione na dysku pliki MP3 na format Windows Media Audio (warto zaznaczyć, że odbywa się to bez zmiany rozszerzenia pliku). Dzięki temu do nagrania może zostać "zaszyty" odnośnik do strony WWW - sprawi to, że odtworzenie pliku spowoduje otworzenie strony WWW ze złośliwą zawartością. Będzie to koń trojański Proxy.Win32.Agent.arp, który podejmie próbę zainstalowania się w Windows - trojan wyświetli komunikat, sugerujący, że użytkownik powinien pobrać "niezbędny" kodek audio. Jeśli zdoła on zainfekować system, jego autor przejmie pełną kontrolę nad maszyną.

Przedstawiciele Kaspersky Lab poinformowali, że po zainstalowaniu najnowszych sygnatur aplikacje zabezpieczające tej firmy są już w stanie wykrywać i usuwać z systemu oba powyższe "szkodniki".

Zalecenia, aby nie instalować aplikacji z nieznanego źródła, są już dość dobrze rozpowszechnione wśród internautów, jednak sprawa wygląda poważniej w wypadku odtwarzaczy multimedialnych - aplikacje tego typu często informują o konieczności aktualizacji kodeków, aby odtworzyć dany plik, wobec czego część użytkowników może stać się mniej czujna na atak z tej strony.

Wystaw ocenę:

Średnia ocena:

(Głosów: )

» Dodaj komentarz

Komentarze

Redakcja PC World nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

Liczba zatwierdzonych komentarzy (12) |
dodaj komentarz |
zobacz wszystkie

TWDonald.webpark.pl

ocena: brak oceny
IP: 94.42.3.37
18-07-2008, 17:21

Z jednej strony, takie pliki (zainfekowane wirusem) powinny być dostępne dla użytkowników, którzy chcieliby sprawdzić działanie swojego antywirusa np. na dodatkowej testowej instalacji systemu. Z drugiej zaś strony mogłyby być (niestety) wykorzystane przez "sprytniejszych" w niewłaściwy sposób :(

janosik

ocena: 1
IP: 80.54.176.1
18-07-2008, 17:45

ja 90% zasobow muzki mam w acc lub flac:p

fffatman

ocena: brak oceny
IP: 86.202.86.30
18-07-2008, 19:06

czy to dziala pod Lina? Bo ja tez chce. Nudzi mi sie. Pewnie nie... Pewnie musze czekac az mi sprzet padnie na klopoty. Eee... tez nie. Ostatnio jak mi padl dysk kupilem nowy, rozpakowalem backup i dali jazda. Nuuuda pod ta lina. Szczesciem bluetooth mi nie dziala... tylko ze nie uzywam sieci bezprzewodowej, zasady mam takie i nie chce mi sie nawet sprawdzic jak to poprawic.

phi

ocena: brak oceny
IP: 89.77.77.109
18-07-2008, 19:55

Kto do odtwarzania muzyki używa Windows Media Playera lub innego programu czytającego WMA i WMV? Kto nie odinstalował obsługi tego badziewnego formatu w swoim odtwarzaczu - sam jest sobie winien!

giker

ocena: brak oceny
IP: 87.105.112.148
19-07-2008, 11:15

@phi wiekszosc uzytkownikow winblows ?
@fffatman masz racje.. nuda pod tym linuxem ;/ nawet mi wirus nie przekonwertuje mp3 do windows media audio i trojana nie umiesci ;/ nuda :(

geak

ocena: 2
IP: 83.30.17.207
19-07-2008, 14:17

@giker nuda pod tym linuksem? Znajomy, który w ramach oszczędności zainstalował Suse 10.2, ciągle się nie nudzi, albo przestaje mu działać odtwarzanie mpg, albo nie działa mp3, albo zwis podczas wydruków, bo nieopatrznie gdzieś użył polskich znaków. Ciągła walka, a ty to nazywasz nudą?

viśtek®

ocena: brak oceny
IP: 91.121.26.150
19-07-2008, 18:41

@fffatman zawsze se możesz w tuxracera pograć lub dla odmiany po kląć na gimpa próbując wyedytować jakiś obrazek :) aha i widziałem że kde ma teraz takie fajne obkręcane ikony :) ostatecznie możesz zainstalować foobara na wine i się pobawić tym wirusem... bo raczej nic lepszego na wine nie odpalisz ;)

pawel

ocena: brak oceny
IP: 83.12.113.154
20-07-2008, 17:43

@geak: sam jest sobie winny skoro instaluje linuxa od partnerów microsoftu :P

geak

ocena: brak oceny
IP: 83.30.32.107
20-07-2008, 20:46

Pawle, jak każdy fanatyk linuksa, znajdziesz wytłumaczenie, żeby obronić to badziwiate i nieprzyjazne oprogramowanie. Jak skończysz podstawówkę, może zrozumiesz o co chodzi w życiu.

Apage

ocena: brak oceny
IP: 79.186.220.100
21-07-2008, 00:51

@geak jak już skończysz podstawówkę to może i u ciebie zacznie działać linux. Na razie ucz się pilnie ze swojej pierwszej m$^W murzyńskiej czytanki

ignacy

ocena: brak oceny
IP: 83.9.66.242
21-07-2008, 01:18

@phi - tak się składa, że WMA brzmi bardzo dobrze, nawet lepiej niż mp3, jak niektórzy twierdzą... Lame daleko do doskonałości niestety i jeżeli tylko chce się komuś męczyć z WMP podczas konwertowania plików -> warto używać WMA.

slackware

ocena: brak oceny
IP: 83.17.231.2
21-07-2008, 11:34

@geak, dzieciaku neostrady, idz sobie zaktualizuj antywirusa, bo jeszcze cos Ci zaszkodzi i wtedy bedziesz musial poswiecic 2 godziny na ponowna instalacje ;-/