Вернуться   SEO форум - оптимизация и продвижение сайтов > Web разработки > Безопасность

Важная информация
Безопасность - Помощь в обнаружении и удалении вредоносного кода с сайта. Устранение последствий взлома. Все о веб безопасности.

Ответ
 
Опции темы Оценить тему Опции просмотра
Старый 17.07.2008, 23:39   #1
 
Аватар для xam
 
Сообщений: 243
FR (активность): 8,951

Доп. информация
По умолчанию Автор темы Новый вирус - конвертирует mp3-файлы в формат WMA

"Лаборатория Касперского" обнаружила вредоносную программу Worm.Win32.GetCodec.a, которая конвертирует mp3-файлы в формат WMA, добавляя в них маркер, содержащий ссылку на зараженную web-страницу. Целью заражения является загрузка троянской программы, позволяющей злоумышленнику установить контроль над компьютером пользователя.

После конвертации файл остается с расширением mp3. Маркер активируется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу. Здесь пользователю предлагается скачать и установить некий файл, выдаваемый за кодек, передает "Компьютерра–Онлайн".

Если пользователь одобряет установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник получает контроль над атакованным компьютером.

Файл, находящийся на подложной странице, обладает электронной цифровой подписью компании Inter Technologies и определяется выдавшим ЭЦП ресурсом как доверенный. По словам аналитиков "Лаборатории Касперского", вирус подобного рода повышает вероятность успешной атаки, поскольку пользователи обычно с большим доверием относятся к собственным медиафайлам и не связывают их с опасностью заражения.

Стоит отметить, что до этого случая формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом.
xam вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
"Спасибо" от:
Igor (18.07.2008)
Старый 24.07.2008, 02:19   #2
 
Аватар для 111111
 
Сообщений: 2
FR (активность): 16

Доп. информация
По умолчанию Ответ: Новый вирус - конвертирует mp3-файлы в формат WMA

от куда у людей столько мозгов?
111111 вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 24.07.2008, 22:59   #3
 
Аватар для Wardal
 
Сообщений: 432
FR (активность): 18,702

Доп. информация
По умолчанию Ответ: Новый вирус - конвертирует mp3-файлы в формат WMA

Расскажу тебе по-большому секрету, только ты никому не говори. ок?

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 5 сообщение(ий)):
Ваша группа не позволяет просмотреть скрытую информацию.
Wardal вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 25.07.2008, 17:45   #4
 
Аватар для xam
 
Сообщений: 243
FR (активность): 8,951

Доп. информация
По умолчанию Автор темы Ответ: Новый вирус - конвертирует mp3-файлы в формат WMA

Оффтоп:
Цитата:
Сообщение от 111111 Посмотреть сообщение
от куда у людей столько мозгов?
Моск у человека вообще то один - я по крайней мере больше не видел
Но и спорить не буду!
xam вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
"Спасибо" от:
Igor (25.07.2008)
Старый 02.08.2008, 23:41   #5
 
Аватар для blik
 
Сообщений: 1
FR (активность): 28

Доп. информация
По умолчанию Ответ: Новый вирус - конвертирует mp3-файлы в формат WMA

да и еще он в контакте уже...
blik вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Ответ

Быстрый ответ
Ваше имя пользователя: Регистрация. Для входа нажмите здесь
Случайный вопрос

Сообщение:
Опции
Внимание!
Этой теме более 4149 дней. Вы можете оставить сообщение здесь. Но, обращаем внимание. Возможно, рациональней создать новую тему (найти свежее обсуждение)?


Опции темы
Опции просмотра Оценка этой теме
Оценка этой теме:

Ваши права в разделе
Вы не можете создавать новые темы
Вы можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Файлы Sitemap. Яндекс. Турист Яndex 30 05.06.2011 12:13
Вирус на сайте((( Reider О работе SEO Cafe 20 23.01.2010 21:33
Вирус на сайте. Движок - вордпресс. upgreyt Безопасность 9 20.02.2009 17:23

Текущее время: 04:04. Часовой пояс GMT +3.