Wurm in WMA, WMV und Mp3-Dateien

[Andy]

Wurm in WMA, WMV und Mp3-Dateien installiert Trojaner-Codec

Dass auch scheinbar harmlose MP3-Dateien eine Gefahr darstellen können, demonstriert ein Wurm, der Multimedia-Dateien in den Formaten MP3, WMA und WMV infiziert. Er setzt dazu in den Dateien eine Markierung, die besagt, dass zum Abspielen ein spezieller Audio-Codec erforderlich sei. Die Musik- und Videodateien lassen sich damit weiterhin abspielen. Allerdings erscheint beim ersten Versuch, sie im Windows Media Player zu öffnen, eine Popup-Box zur Installation des Codecs aus dem Internet. Dahinter verbirgt sich jedoch ein hinterhältiges Schadprogramm.

Installiert der Anwender das Trojanische Pferd, setzt es den passenden Registry-Schlüssel, der dafür sorgt, dass die Meldung über den fehlenden Codec zukünftig nicht mehr angezeigt wird – es also für den Anwender so aussieht, als hätte er tatsächlich einen Codec installiert. Dann beginnt der Schädling damit, im Hintergrund die Musik- und Videodateien des Opfers zu infizieren.

Wie Christoph Alme von Secure Computing gegenüber heise Security erklärte, spielt beispielsweise Winamp die als MP3 verkappten WMA-Dateien nicht ab. Tragen sie hingegen die korrekte Endung .wma, kann sie Winamp trotz Infektion wiedergeben. Das eingebettete Kommando zum Download des Codecs führt der Player dabei jedoch nicht aus (getestet mit Winamp Version 5.54). Allerdings verändere der Trojaner auf befallenen Systemen die INI-Datei von Winamp so, dass alle Audiodateien wieder vom Windows Media Player abgespielt werden.

Quelle: heise.de

Man ist halt vor nichts mehr sicher!

[M Nr1]

hehe ich habe michschon gewundert was das ist habe das auch schon gehabt und habe gott sei dank nix installiert denn wann immer meine wm 11 nichts abspielen kann wirds sofort vom rechner gehauen

[ChesterHight]

Ich nutze nur Winamp der Player bietet mir mehr möglichkeiten für meine Zwecke. Habe aber auch WM11 drauf.
Naja die Jungs lassen sich halt immer was neues Einfallen und egal was irgendwelche Entwickler rausbringen werden, sowas wird nie ein Ende haben.

[M Nr1]

wir haben ja eh kaum was zu befürchten da wir ja dank andy über fast alles aufgeklärt werden

[ChesterHight]

Schon richtig. Nur verhindern kann leider auch er es nicht. Er kann nur drauf hinweißen und hoffen das die Leute das auch lesen und drauf hören!

[M Nr1]

ich schau mir generell jeden tread an wo andy davor steht oder er drinne geschrieben hat außer bei grafiktreads es könnte ja immer was wichtiges sein und meistens halte ich mich drann

[Meckpommi]

Tolles Thema
Die finden immer neue Sachen raus um einen zu ärgern