2008年7月31日 星期四

卡巴斯基發現感染影音檔的新型蠕蟲


   資訊安全管理廠卡巴斯基實驗室發現感染WMA影音檔案的新型蠕蟲程式。這隻蠕蟲的目標是為了安裝木馬病毒以讓網路罪犯控制使用者的電腦。
   這隻被命名為Worm.Win32.GetCodec.a的蠕蟲會轉換mp3檔案,在不需要改變.mp3檔案大小的情況下隱藏在Windows Media Audio(WMA)格式中,並新增連結標誌至一個受感染的網路網頁中,藉此改變原來正常的檔案。這個連結標誌是一個活化性的自動錄放裝置,它在對應的網頁中開啟一個詢問使用者下載或安裝的感染視窗,這個視窗就是Codec蠕蟲。如果使用者同意安裝這個檔案,這隻名為Trojan-Proxy.Win32.Agent.arp的木馬程式將直接安裝至使用者的電腦中,成為網路罪犯控制的殭屍電腦。

關鍵字 : 蠕蟲,木馬,殭屍電腦,防毒軟體,卡巴斯基