引用:

近日，金山反病毒安全中心截获了一个名为 Worm.GetCodec.a.77824 的病毒。

   此病毒运行以后会修改电脑mp3文件，添加一段恶意代码。当用户使用Windows Media Player 播放感染后的音频文件会提示一个错误的信息 让用户以为是系统的音频解码器出了问题（图1 ），随后播放到一段时间以后随着梆的一声会弹出网页下载一个Windows_Media_Player_Flash_Codec_Plugin.exe 的病毒文件(图2） 经过实验感染后的mp3 文件可被在线播放利用，请大家注意防范。  

金山反病毒安全中心将继续密切关注此病毒的发展 请随时关注 www.duba.net    bbs.duba.net获取改病毒的最新信息

错误的提示.gif (74.7 KB)

2008-7-31 14:32

感染的音频弹出下载页面.gif (44.25 KB)

2008-7-31 14:32

解决方案：

            1 金山毒霸2008 升级到最新版本的病毒库完全可以防御感染源文件和触发下载的病毒文件。（图 3）
               
               www.duba.net 可以下载到最新毒霸安装包，安装以后请注意更新到最新版本。

            2 使用千千静听等第三方播放器可以预防这个病毒弹出病毒下载页面


            3  暂时禁用Windows Media Player的在线播放控件 （目前还没看到有利用的网站 大家不需要太担心  ，在线电影调用的是real的解码器不需要担心）

毒霸查杀情况.gif (95.23 KB)

2008-7-31 14:32

[ 本帖最后由 一把锈剑 于 2008-7-31 17:41 编辑 ]

   虽然已经几乎不用WMP了，不过还是觉得蛮恐怖的

学习，现在啥都有啊，安全第一

病毒新模式!构思巧妙!

注意 在线播放 会调用 wmp的控件喔  ^_^

有点意思.

谢谢锈剑

真是强！

好象前几天碰到过，不过选择了否

别固顶，固顶的帖子貌似很容易被忽略。。

回家要去杀毒了

太恐怖了。。

不会吧

很狡猾～病毒无处不在

另外，弱弱的问一句，那个mp3文件本身能播放不？！
是不是就类似于之前realplayer播放器可以在影片里面插入网页脚本代码，然后弹网页这个意思？！

反应很快啊！

   原来这么危险

害怕

看来是乖乖听电脑里的吧，不敢在线听了

拔掉网线试试~~~

WMP果然不安全，还好我用影音风暴

这方法我早就想到了