Novo Vírus!

Data: 14/07/2008 - 15h07

Cavalo-de-tróia ataca arquivos MP3

Carlos Machado, da INFO

Sexta-feira, 11 de julho de 2008 - 18h54

SÃO PAULO – Um novo cavalo-de-tróia ataca redes de compartilhamento P2P e infecta arquivos MP3, WMA e WMV, entre outros.

Segundo a empresa Secure Computing, o invasor, batizado como Trojan.ASF.Hijacker.gen, infecta arquivos de mídia na máquina da vítima, usando o ASF (Advanced Systems Format), formato da Microsoft para streaming de áudio e vídeo. O ASF é parte das definições Windows Media.

Leia também:

Bug no Word XP abre o PC do usuário(10/07/2008)

Bug em plug-in do IE cede controle do PC(08/07/2008)

Bug no VLC abre máquina do usuário(02/07/2008)

Quando o usuário tenta executar um arquivo infectado, abre-se uma caixa de diálogo que lhe pede que lhe pede para rodar um codec que estaria faltando para ser possível abrir o arquivo. Nesse momento, outros programas maliciosos são instalados.

O Hijacker.gen é capaz de converter arquivos MP2 e MP3 para WMA. Nos arquivos de áudio convertidos, fica injetado o comando nocivo que redireciona o Windows Media Player para solicitar o download do falso codec. O arquivo depois passa a ser executado normalmente, para que o usuário não desconfie, mas o cavalo-de-tróia já está ativo no sistema.

Ao infectar arquivos de mídia, o objetivo dos autores do Hijacker.gen é disseminá-lo em redes P2P. Portanto, é preciso ter cuidado com arquivos MP3.

Fonte: http://info.abril.com.br/aberto/infonews/072008/11072008-32.shl