обнаружили любопытную троянскую...

Discussion in 'Мировые новости. Обсуждения.' started by edge911, 29 May 2009.

  1. edge911

    edge911 Active Member

    Joined:
    21 Feb 2009
    Messages:
    105
    Likes Received:
    142
    Reputations:
    15
    Специалисты Sophos обнаружили любопытную троянскую Windows-программу, созданную некими принципиальными энтузиастами с целью нанести удар по музыкальному пиратству.

    Троянец маскируется под mp3-файл с записью песни некой индонезийской группы Samsons, являясь при этом исполняемым файлом вида <имя>.mp3.exe с пиктограммой от плеера WinAmp. Попытка прослушать эту "песню", запустив файл из Проводника Windows, приводит к ряду вредоносных действий.

    Так, троян создаёт в системной папке файл winamp.dll.exe и делает несколько записей в системном реестре. При этом, в частности, блокируется работа плеера WinAmp, а также программы regedit, предназначенной для просмотра и редактирования реестра. Кроме того, он цепляется ко всем обнаруженным на жёстком диске компьютера mp3-файлам, превращая их в зараженные exe-шники того же вида (<старое имя>.mp3.exe).

    Наконец, при каждой загрузке зараженной системы пользователю выдаётся сообщение на индонезийском языке с призывом прекратить воровать интеллектуальную собственность музыкальной индустрии и не использовать больше mp3. В Sophos ничего не говорят о том, умеет ли троян отличать музыкальные файлы, защищённые авторским правом, от тех, на которые действие копирайта не распространяется.

    http://www.xakep.ru/post/48377/default.asp
     
  2. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    462
    Likes Received:
    784
    Reputations:
    313
    вирусы не актуальны...в моду снова входят биты))
     
  3. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    478
    Likes Received:
    483
    Reputations:
    99
    А я покупаю музыку О_О
     
  4. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Я дисководом пользовался 2 месяца назад)
    А диски прожигал в декабре)))
    Выручает картридер и безлимитный инет)
    Так что для меня не актуально

    :D
     
  5. banana

    banana Member

    Joined:
    4 Mar 2009
    Messages:
    22
    Likes Received:
    72
    Reputations:
    18
    Какая разница как формат то. Чем им мп3 не угодил?
     
  6. .dimoN.

    .dimoN. Elder - Старейшина

    Joined:
    8 Apr 2008
    Messages:
    76
    Likes Received:
    56
    Reputations:
    5
    ...
    может хватит копипастить бредятину?
     
  7. hardworm

    hardworm Elder - Старейшина

    Joined:
    6 Sep 2008
    Messages:
    10
    Likes Received:
    32
    Reputations:
    0
    мы за свободное воровство - качайте музыку в flac и ogg/vorbis :)

    Кстати ток позавчера эту заразу на флешке принесли. Спалился троян тем что в linux видно его двойные разрешения и запись в авторане :) Online сканер DrWeb его определил (название не помню но чет типа Xxx..........la-la-la) .
     
  8. .Varius

    .Varius Elder - Старейшина

    Joined:
    5 May 2009
    Messages:
    558
    Likes Received:
    289
    Reputations:
    42
    Довольно оригинально придумано, но mp3.exe-это тяжело не заметить...
     
    #8 .Varius, 29 May 2009
    Last edited: 29 May 2009
  9. Glazz

    Glazz Elder - Старейшина

    Joined:
    9 Aug 2008
    Messages:
    116
    Likes Received:
    7
    Reputations:
    0
    у некоторых людей скрыты расширения и если файл имеет иконку , как у музыкального файла, то такой пользователь врятли отличит. А если этот чловек не разбирается, то даже если увидет, ему будет пофиг.
     
  10. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Угу когда эта "песня" в архиве с длинным названиаем, можно и пропустить по случайности