Printable Version of Topic
Click here to view this topic in its original format
Forums > Флейм > Видеофайлы стали заразными, Через пиринговые сети (P2P) в видеофайлах


Posted by: Lord_DaviD on 12-01-2005, 23:37
В пиринговых сетях получили распространение несколько видеофайлов формата .wmv, которые по своей сути являются троянскими программами. Эти используют новую технологию в составе Microsoft Windows Media Player для установки шпионских и рекламных программ, а также дозвонщиков и вредоносных кодов.
Как сообщили специалисты компании PandaLabs, в интернете появились два новых троянца: Trj/WmvDownloader.A и Trj/WmvDownloader.B, которые распространяются через пиринговые сети (P2P) в видеофайлах. По версии «Лаборатории Касперского» троянцы названы Trojan-Downloader.WMA.Wimad.a и Trojan-Downloader.WMA.Wimad.b.

Эти троянцы, как рассказали в PandaLabs, используют технологию Windows Media Digital Rights Management (DRM), предназначенную для защиты прав интеллектуальной собственности на мультимедийный контент. Когда пользователь пытается проиграть защищенный файл Windows Media, эта технология запрашивает действующую лицензию. Если лицензия не сохранена на компьютере, приложение будет искать ее в интернете, чтобы пользователь мог получить ее напрямую или купить. Эта новая технология входит в состав обновления Windows XP Service Pack 2+ Windows Media Player 10.

Видеофайлы, зараженные такими троянцами, имеют расширение .wmv и защищены лицензиями, якобы выданными компаниями Overpeer (в случае с Trj/WmvDownloader.A) и Protectedmedia (в случае c Trj/WmvDownloader.B). Если пользователь запускает видеофайл, который заражен одним из этих троянцев, создается видимость скачивания соответствующей лицензии с определенных веб-страниц. Однако в реальности троянцы перенаправляют пользователя на другие URL, с которых могут скачиваться различные вирусы, рекламные программы и шпионское ПО.

Видеотроянцы были обнаружены в файлах с варьирующимися названиями, которые возможно скачать через P2P-сети, такие, как KaZaA или eMule. Специалисты предупреждают, что они также могут распространяться другими способами, например, в виде вложений в электронных письмах, на флоппи-дисках, компакт-дисках, скачиваться с FTP.

«Вирусописатели в очередной раз продемонстрировали готовность использовать любой вид мультимедийного контента для распространения вредоносного кода», — отмечают аналитики.

CNews.ru


ПЫСЫ
Советую всем галочки в MP поставить на "Не скачивать автоматический лицензию" !!!

Posted by: Trex on 13-01-2005, 01:27
А кто качает .wmv файлы из осла ??? Все в Дивхе, а это обычно .avi.

Posted by: LukWik on 13-01-2005, 02:02
Потрясающе :laugh:
Виндоза рулит

Posted by: Lord_DaviD on 13-01-2005, 10:46
Нет ну ясно что пачками wmv не качаем, но иногда попадается тут и там.
Странно как эту явную дыру раньше хацкеры не могли заметить.
Даже патч не может быть для решения этой проблемы. Придётся расчитовать только на антивирь.

Я не удивлюсь что Риа захочет и в AVI загнать кукую нить хрень
, чтоб окончательно накрыть Осла и другие П2П.

Posted by: Pikachu on 13-01-2005, 18:33
QUOTE:
Когда пользователь пытается проиграть защищенный файл Windows Media, эта технология запрашивает действующую лицензию. Если лицензия не сохранена на компьютере, приложение будет искать ее в интернете, чтобы пользователь мог получить ее напрямую или купить.


Тем самым Microsoft сам нам подсказывает - НА ФИГ ЛИЦЕНЗИИ !!! :lol: :w00t:

Posted by: Billy Bonce on 13-01-2005, 18:45
QUOTE :
Эта новая технология входит в состав обновления Windows XP Service Pack 2+ Windows Media Player 10.

Posted by: Lord_DaviD on 14-01-2005, 10:32
Billy Bonce
Что ты имеешь ввиду, запрос и скачивание лицензии???
Эта фича стара как сам МП ну или покрайней мере с версии 7.1 это точно.

Posted by: Brait on 14-01-2005, 13:24
QUOTE (Trex @ 13-01-2005, 07:27):
А кто качает .wmv файлы из осла ??? Все в Дивхе, а это обычно .avi.

Самое смешное заключается в том, что ты можешь спокойно переименовать .WMV хоть в .AVI, хоть в .MPG, хоть в .WAV. Просто ассоциируй указанное расширение с Media Player'ом (как сделано по умолчанию во всех Windows, начиная с Win'98) - и ты спокойно заразишься от этого WMV. Потому-что Media Player плюет на расширение, и будет обрабатывать файл как WMV, какое-бы там ни было у него расширение...

Posted by: Billy Bonce on 14-01-2005, 15:03
QUOTE (Lord_DaviD @ 14-01-2005, 08:32):
Billy Bonce
Что ты имеешь ввиду, запрос и скачивание лицензии???
Эта фича стара как сам МП ну или покрайней мере с версии 7.1 это точно.

Сказать честно, не особо слежу за этим делом, просто отцитировал твой первый пост в этом топике:

QUOTE:
Эти троянцы, как рассказали в PandaLabs, используют технологию Windows Media Digital Rights Management (DRM), предназначенную для защиты прав интеллектуальной собственности на мультимедийный контент. Когда пользователь пытается проиграть защищенный файл Windows Media, эта технология запрашивает действующую лицензию. Если лицензия не сохранена на компьютере, приложение будет искать ее в интернете, чтобы пользователь мог получить ее напрямую или купить. Эта новая технология входит в состав обновления Windows XP Service Pack 2+ Windows Media Player 10.


Кстати если верить МС (http://www.microsoft.com/windows/windowsmedia/drm/scenarios.aspx:
технология действительно новая, по крайней мере там стоит иконка "new" :)

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)