| Виявлений зразок шкідливого ПО загрожує користувачам ОС Windows, які викачують музичні файли в мережах peer-to-peer. «Червь» вставляє заслання на небезпечні веб-сторінки за допомогою використання файлів ASF (Advanced Systems Format). Коли користувач відкриває заражений файл Мр3, автоматично в Internet Explorer відкривається спеціальна веб-сторінка із запитом про завантаження кодека, який насправді є трояном Нorse. При попаданні в комп'ютер вірус виконує пошук файлів Mp3 і Mp2, перекодує їх у формат Windows Media Audio, не міняючи при цьому їх розширення, поміщає їх в контейнер ASF і додає заслання на знов заражені файли. Компанія Trend Micro назвала дану програму Troj_medpinch.a, Secure Computing -trojan.ASF.Hijacker.gen, а російська Kaspersky Lab, у свою чергу, привласнила їй ім'я Worm.Win32.GetCodec.a.
|
