Вирус Worm.Win32.GetCodec.a конвертує mp3-файли в формат WMA (при цьому зберігає розширення mp3) і додає в них маркер, який містить ланку на інфіковану web-сторінку. Маркер активується автоматично під час прослуховування файла і приводить до запуску бравзера Internet Explorer, який переходить на інфіковану сторінку, де користувачу пропонується "скачати" і встановити файл, який видається за кодек. Тоді на ПК завантажується троянська программа Trojan-Proxy.Win32.Agent.arp, за допомогою якої можна отримати контроль над атакованим ПК.
Джерело: Компюлента
Немає коментарів:
Дописати коментар