CleanPort Managed SecurityCleanPort Managed Security
English Deutsch Nederlands



21-07-2008

Een nieuw wormvirus dat naar malware linkt verstopt zichzelf in ASF- en MP3-bestanden. Daardoor lopen ook gebruikers van p2p-software gevaar.

Het ASF-formaat is een containerbestand voor audio- en videostreams dat ook plaatjes en links kan bevatten. Als een gebruiker een besmet muziekbestand afspeelt, wordt in Internet Explorer een webpagina geladen die de gebruiker vraagt een bepaalde codec te installeren. Wie dat doet, haalt vervolgens een Trojaans Paard binnen.

Volgens anti-virusbedrijven heeft de nieuwe malware 'wormachtige eigenschappen'. Als het eenmaal op een pc staat, zoekt het mp3- en mp2-bestanden, zet deze om in Windows Media-formaat en stopt ze vervolgens in een ASF-bestand met nog meer exemplaren van de malware. De mp3-extensie van de bestanden is echter ongewijzigd waardoor slachtoffers niet meteen het verschil in de gaten hebben. De geïnfecteerde mp3-bestanden kunnen ze vervolgens met anderen delen via p2p-software, waardoor meer computers besmet kunnen raken.

Anti-virusbedrijven adviseren terughoudendheid bij het downloaden en installeren van nieuwe codecs voor mediaspelers. De malware heet bij Kaspersky Worm.Win32.GetCodec.a, bij Secure Computing gaat hij als Trojan.ASF.Hijacker.gen door het leven en Trend Micro duidt hem aan als Troj_Medpinch.a.

Source: webwereld




Snelle Links > Downloads
> Gratis trial aanvragen
> Nieuwsarchief
> Een Vraag Stellen

Technische kenmerken
> E-mail stroom
> Filter Process

© 2001-2017, Copyright CleanPort | Cleanport is a trading name of Avira B.V.