Портал ISRAland - израильские новости

21.01.2005 | 11:48

Эксперты IT-безопасности обнаружили два трояна, использовавшие для распространения видеофайлы. Трояны без ведома пользователя скачивали и устанавливали на РС различного рода spyware и "дозвонщики". Для запуска этого процесса достаточно было запустить воспроизведение зараженных видеофайлов.

Новый троян представлен сразу двумя модификациями и носит название Trj/WmvDownloader.А и Trj/WmvDownloader.B, а распространяется он через пиринговые сети.

Троян использует технологию DRM (цифровое управление правами), применяемую в Windows MediaPlayer для препятствия незаконному копированию музыкальных и видео файлов.

Windows MediaPlayer, обнаружив защищенный этой технологией файл, выдаст запрос на наличие лицензии, а в случае невозможности обнаружить таковую на РС пользователя предложит ему купить ее через Интернет.

Технология эта включена во второй пакет обновлений Windows XP и работает только в 10-й версии MediaPlayer. Видеофайлы, инфицированные троянами этих модификаций, имеют, как правило, расширение .wmv, а в списке загружаемых на машину пользователя нежелательных программ присутствуют такие известные, как: Adware - Funweb, MydailyHoroscope, MyWay, MyWebSearch, Nsupdate и PowerScan. Spyware же представлено следующими программами: AdClicker, BetterInet и ISTbar.

Читайте последние новости раздела "Технологии":
ЕС не даёт поблажек: закон об ИИ вступил в силу  →
Скоростные зарядки уже на пути в Израиль?  →
«Amazon»: работаем в нормальном режиме  →
Сервера легли…  →
«Google» инвестирует миллиарды в новый центр, но не в Израиле  →
«Sora 2»: что нужно знать о новинке?  →

Поделиться:

PROext