以往的木馬病毒多是費(fèi)盡心機(jī)地將自身和正常的EXE程序文件捆綁在一起,以誘使我們點(diǎn)擊執(zhí)行。而現(xiàn)在“橫空出世”的這個(gè)Worm.GetCodec.a.77824病毒,竟然破天荒地可以直接感染MP3音頻文件!看來(lái),我們以后聽(tīng)歌也不能掉以輕心了,因?yàn)槟怯锌赡苁菒耗Оl(fā)出的聲音!
病毒出新招,MP3也染毒
以前的病毒都不具備感染音頻文件的能力,最多是對(duì)文件進(jìn)行破壞,使之無(wú)法正常播放而已。從這一點(diǎn)來(lái)看,Worm.GetCodec.a.77824稱(chēng)得上是具有“顛覆性”的病毒。該病毒運(yùn)行后,會(huì)修改用戶(hù)電腦中的MP3及WMA音頻文件,往其中添加一段惡意代碼。當(dāng)用戶(hù)使用Windows Media Player播放這些音頻文件時(shí),會(huì)彈出一個(gè)錯(cuò)誤的信息,讓用戶(hù)以為是系統(tǒng)的音頻解碼器出了問(wèn)題。當(dāng)音樂(lè)播放了一段時(shí)間后,又會(huì)自動(dòng)彈出一個(gè)網(wǎng)頁(yè),并下載一個(gè)名為Windows_Media_Player_Flash_Codec_Plugin.exe的病毒文件。這個(gè)文件的名字很有迷惑性,大家非常容易當(dāng)成正常的解碼器播放插件來(lái)安裝。另外,如果有人惡意將受感染的MP3文件上傳到網(wǎng)絡(luò)服務(wù)器,該病毒還可以通過(guò)在線(xiàn)播放的方式來(lái)大面積傳播。
防范常識(shí)
1.平時(shí)最好使用《千千靜聽(tīng)》等第三方播放器。
2 .使用“mp3/wma彈窗修復(fù)工具”來(lái)查殺和免疫該病毒(下載地址:http://www.duba.net/zhuansha/261.shtml)。