szerző:
hvg.hu
Tetszett a cikk?

Zenék és filmek milliói forognak veszélyben egy olyan trójai miatt, amelyik megváltoztatja a fájlok kódolását. Ha egy ilyen fájlt lejátszanak, a Windows Media Player egy kártékony URL-re lép be. Ezzel aztán még több kártevő szoftver töltődik le a számítógépre.

Egyre többen tartják zenegyűjteményüket számítógépükön. A gyűjtemény mérete sokszor hatalmasra duzzad, emiatt a felhasználók ritkábban mentenek – így a kártevő szoftverek egyre nagyobb rombolást visznek véghez. A Symantec az észlelte, hogy azt elmúlt hetek alatt egyre több gépen garázdálkodik Trojan.Brisv.A. Ez a trójai .asf, .mp2, .mp3, .wma és .wmv mozi- és zenefájlokat fertőz.

A kártevő azonban ennél többet is tesz: a számítógép összes .mp2 és .mp3 fájlját Windows Media Audio (WMA) formátumra alakítja át. Ez gondot okoz a fertőzött kód eltávolítására és a fájlok eredeti állapotába történő visszaállítására szolgáló szoftvert író védelemkutatóknak. Nehéz megállapítani, hogy melyek azok a fájlok, amelyek valódi Digital Rights Management (digitális jogkezelő) kódot tartalmaznak, és melyeket módosított a trójai. Ettől a helyreállítás sokkal komolyabb feladattá válik.

A trójai szerzői nem törődtek azzal a problémával, amit a felhasználók médiafájljainak módosítása okozhat, csak saját céljukat tartották szem előtt: több kártevőt telepíteni a számítógépre. A felhasználók sok esetben nem veszik észre, hogy fertőzöttek médiafájljaik, (legálisan vagy illegálisan) továbbra is megosztják őket, és ezzel még jobban elterjesztik a kórt.

A Symantec készített egy, ezt a trójait eltávolító és a fertőzött médiafájlokat megtisztító eszközprogramot, amely innen letölthető . Figyelni kell azonban arra, hogy bár ez a program eltávolítja a trójait és helyreállítja a médiafájlokat, nem véd az ismételt fertőzéstől.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!