03:23 23.07.2009 Народный мститель. | |
Специалисты Sophos обнаружили троянскую Windows-программу, созданную
некими принципиальными энтузиастами с целью нанести удар по
музыкальному пиратству. Троян маскируется под mp3-файл с записью песни некой индонезийской
группы Samsons, являясь при этом исполняемым файлом вида
<имя>.mp3.exe с пиктограммой от плеера WinAmp. Попытка прослушать
эту "песню", запустив файл из Проводника Windows, приводит к ряду
вредоносных действий. Так, троян создаёт в системной папке файл winamp.dll.exe и делает
несколько записей в системном Реестре. При этом, в частности,
блокируется работа плеера WinAmp, а также программы regedit,
предназначенной для просмотра и редактирования реестра. Кроме того, он
цепляется ко всем обнаруженным на жёстком диске компьютера mp3-файлам,
превращая их в зараженные exe-шники того же вида (<старое
имя>.mp3.exe). Наконец, при каждой загрузке зараженной системы пользователю выдаётся
сообщение на индонезийском языке с призывом прекратить воровать
интеллектуальную собственность музыкальной индустрии и не использовать
больше mp3. В Sophos ничего не говорят о том, умеет ли троян отличать
музыкальные файлы, защищённые авторским правом, от тех, на которые
действие копирайта не распространяется.
| |
|
Всего комментариев: 0 | |