Antivirüs geliştiricisi
Kaspersky, ses
dosyalarına bulaşan ve sonrasında bilgisayarın kontrolünü eline geçiren
trojanı internetten indiren bir
solucana karşı uyardı.
CHIP'in haberine göre Worm.Win32.GetCodec.a ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor. Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor. Kullanıcı
müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor. Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte Proxy.Win32.Agent.arp ismindeki bir trojanı barındırıyor. Bu trojan ile
saldırgan PC'nin kontrolünü eline geçirebiliyor. Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira
kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler.