Archivos de Multimedia infectando computadora - LEAN!

[LeThe]

Este caso es interesante.

Estaba trabajando en una PC ayer y el cliente me pasa un CD con cientos de MP3 y varios archivos WMA. Ella queria los archivos en su carpeta Mi Musica o My Music. Al ejecutar unas de las canciones, Media Player ejecutaba una pagina en Internet Explorer (o FireFox por defecto) cual intentaba conectarse a (http://vidcentral.net) y trataba de descargar un archivo nombrado codec.exe





Basicamente, el archivo WMA engaña a Windows Media Player y le dice que le falta un codec importante para poder reproducir la cancion. Yo ejecute el archivo en mi computadora de pruebas para infectarla. Al ejecutar codec.exe se ejecuta un archivo system32.bat y este copia muchos trojanos al directorio C:\Windows\System32 y tambien C:. En esta maquina de pruebas, tenia AVG instalado y este elimino todos los trojanos y evito que hicieran daño.

Eviten este archivo!!

[ryohnosuke]

¿Esa PC visitó el windows update?

No sólo eso! aveces cuando se disponen a 'decargar licencia' te inyectan un troyano en tu sistema. Por eso recomiendo evitar descargar .wma y .wmv desde los p2p.

[LeThe]

El Windows update en este caso no importa. Es un virus completamente independiente de cualquier actualizacion de Microsoft ya que es distribuido en un archivo .bat. Ni los antiviruses de hoy en dia te protegen de archivos .bat. Yo mismo puedo escribir un archivo .bat usando programacion batch, con una sola linea te elimino todos los documentos.

Bienvenidos al Foro

[ryohnosuke]

Quizá exista la remota posibilidad que un parche -del Windows Update- evite que el WMP descargue codecs de cualquier lugar oscuro. xD

[LeThe]

Conociendo a Microsoft...es posible que nunca veamos ese parche o Patch.

[ryohnosuke]

Interesante! quizá tengas ese .wma para experimentar

[UBUNTU]

microsoft no hace nada gratis y mucho menos desde que lo obligaron a compartir su informacion sobre windows. lo que yo recomiendo respecto a windows up date es configurar las descargas automaticas de manera tal que: 1- no te sugiera descargar drivers genericos de microsoft para dispositivos nuevos. 2- no descargar ni instalar automaticamente las actualizaciones del sistema operativo si no mas bien tu eliges cuando y cuales descargar.
esto te ayudara a que por lo menos pases un año sin tener que formatear o reinstalar todo en tu pc.

[ryohnosuke]

Nada gratis claro, tienes qe comprar su software original.

[LeThe]

AVG 8 lo detecta como el Trojan Horse VB.DQJ

[obideo]

Interesante, Gracias por el Dato!