Trojaner infiziert sämtliche MP3- oder WMA-Audio und Video-Files

Trojaner überträgt sich bei weiterem Datenaustausch über Mail oder Peer-to-Peer

(22.07.08) - Secure Computing Researchers haben einen neuen Trojaner entdeckt, der MP3- oder WMA-Audio und Video-Files befällt. Ist ein MP3 oder WMA-File auf einem PC erst einmal mit dem Trojaner infiziert, befällt er sämtliche Multimedia-Dateien auf diesem Rechner.

Sobald der User eine dieser infizierten Dateien mit anderen Usern über Mail oder Peer-to-Peer austauscht, überträgt sich der Trojaner auch auf deren Multimedia-Dateien.

Der Trojaner arbeitet folgendermaßen:

1. Die Erstinfizierung geschieht auf einer Warez-Webseite. Wenn ein User die betreffende Seite besucht, um illegal Cracks oder Serienschlüssel für geschützte Software-Programme zu suchen, lädt er den Trojaner herunter.

2. Dieser Trojaner infiziert dann alle Multimedia-Dateien, die er auf seinem PC gespeichert hat. Spielt er eine dieser Daten ab, gibt es keinerlei Anzeichen für die Infizierung.

3. Über P2P oder E-Mail gelangen diese Dateien zu einem anderen User. Öffnet dieser eine der betroffenen Dateien, wird der Windows Media Player zu einer infizierten Webseite geleitet, von der aus ein gefälschter Codec heruntergeladen wird. Dieser verleitet das neue Opfer dazu, Ad- oder Spyware oder andere Malware herunterzuladen.

(Secure Computing: ra)