газетная утка?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
газетная утка? - 2008-07-17 00:48:13.290000
|
|
|
ANTIburger
Сообщений: 1465
Оценки: 0
Присоединился: 2006-11-17 01:31:46.686666
|
блин , пора завязывать читать новости на рамблере . после каждого прочтения мозг начинает болеть . в этот раз про новый вирус который заражает аудио файлы. и переделывает их в другой формат.
но что то мне мало вериться в такое. что думаете , господа присяженые - заседатили ?
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:11:22.116666
|
|
|
-ddd-
Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
|
Эмм, мож тЫ не так прочитал :) Появился мп3 вирус которЫй, если захочешь прослушать, предлагает скачать "кодек" :)
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:16:31.693333
|
|
|
ANTIburger
Сообщений: 1465
Оценки: 0
Присоединился: 2006-11-17 01:31:46.686666
|
quote:
ORIGINAL: -ddd-
Эмм, мож тЫ не так прочитал :) Появился мп3 вирус которЫй, если захочешь прослушать, предлагает скачать "кодек" :)
quote:
"Червь", получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу.
ага
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:16:34.680000
|
|
|
-ddd-
Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
|
Ога, так и делает :) Просто днем токо заголовок в ридере прочитал, статью саму читать не стал :)
http://webplanet.ru/news/security/2008/07/16/mp3_worm.html
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:18:54.350000
|
|
|
rgo
Сообщений: 7170
Оценки: 281
Присоединился: 2004-09-25 05:14:25
|
К реализации подобного есть два хода. Первый это уязвимость кодека, с произвольным выполнением кода. Если такое есть, то что мешает впарить пользователю специально подготовленный mp3, который будет содержать злостный код вируса делающий из всех остальных mp3 в системе эдакие "специально подготовленные файлы".
Второй же подход – это тупо и наивно положиться на то, что у пользователя в свойствах проводника не проставлена галочка "показывать расширения для зарегистрированных типов файлов".
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:31:03.880000
|
|
|
ANTIburger
Сообщений: 1465
Оценки: 0
Присоединился: 2006-11-17 01:31:46.686666
|
так там написано что вирус конвентирует mp3 в wma !!! такое разве вазможно?
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:43:04.866666
|
|
|
MrOMG
Сообщений: 316
Оценки: 0
Присоединился: 2008-07-02 21:05:33.240000
|
quote:
ORIGINAL: ANTIburger
так там написано что вирус конвентирует mp3 в wma !!! такое разве вазможно?
а почему нет ?
|
|
|
|
|
RE: газетная утка? - 2008-07-17 01:47:57.006666
|
|
|
ANTIburger
Сообщений: 1465
Оценки: 0
Присоединился: 2006-11-17 01:31:46.686666
|
да потому что не каждой программой сконвентируеш (я себе точно скоро пальцы сламаю с этим словом) mp3 в wma.
|
|
|
|
|
RE: газетная утка? - 2008-07-17 09:35:50.470000
|
|
|
MrOMG
Сообщений: 316
Оценки: 0
Присоединился: 2008-07-02 21:05:33.240000
|
quote:
ORIGINAL: ANTIburger
да потому что не каждой программой сконвентируеш (я себе точно скоро пальцы сламаю с этим словом) mp3 в wma.
ну есть специальные программы для этго, кто мешает подобный код запихнуть в тело вируса ? Тут уже вопрос о размере виря идет.
|
|
|
|
|
|
