Новости о Вирусах и вирусописцах

[Serberg]

Пишем только новости по теме.


В сети появился червь, заражающий аудиофайлы

«Лаборатория Касперского» сообщает об обнаружении вредоносной программы, заражающей аудиофайлы формата WMA.

Червь, получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную веб-страницу. Активация маркера осуществляется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь соглашается на установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник может получить контроль над атакованным компьютером.

Как отмечают вирусные аналитики «Лаборатории Касперского», ранее формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом. Особенностью же данного червя является заражение чистых аудиофайлов, что является первым случаем подобного рода.

[ArGoth]

прикольно

[Kis]

это давно певилось, и тут впринципе нечего интересного, он не заражает а всеголишь модит мп3 и там при прослушивании вылетает ссылка на вирус....

[supchik]

Пользователи,не дай бог вам подцепить вирус Sality. Страшная штука, блокирует все антивирусы (если не обновлены до ноября 2008), блокирует диспетчер задач, блокирует реестр, не дает зайти в безопасный режим, заражает исполняемые файлы, блокирует показ скрытых файлов и папок.
Избавился так: с загрузочного диска Windows заменил папку Windows.Повезло что его тело хранилось именно в этой папке.Далее обновил антивирус и вылечил зараженные файлы.

[remus-a]

не дай бог вам подцепить вирус Sality

Это лечится проще, нужно запустить какую нибудь чистую систему (те с диска), например Линукс с предустановленным антивирусом)))

[Forum Bot]

Эта тема была перенесена из раздела Software (Программное обеспечение).

Перенес: elvis75