Новый троян

Специалисты Secure Computing обнаружили новый троян, заражающий мультимедийные файлы.

Источником инфекции являются "варезные" сайты, а средой для ее распространения служат пиринговые сети. Троян маскируется под "кряки" к защищенным программам. Попадая на компьютеры пользователей, он заражает все мультимедийные файлы, к которым, в частности, относится контент в форматах MP3, WMA и WMV.

Особенность трояна в том, что после заражения файлы без проблем проигрываются. Однако, после того как они переносятся на другие компьютеры (напрямую или посредством пиринговых сетей), троян начинает свою работу. При попытке воспроизвести инфицированный файл Windows Media Player выдает сообщение о необходимости установить дополнительный кодек. Указанная ссылка приводит пользователя к поддельному кодеку, который загружает на компьютер вредоносное ПО.

Чтобы избежать заражения, рекомендуется избегать "варезных" сайтов и не загружать кодеки, необходимые для воспроизведения медиаконтента.