Sinsi Solucan Mp3 Arşivlerini Tehdit Ediyor.

**Prof. Dr. Sinsi** · 08-27-2012

İnternette sinsi bir solucan daha dolaşıyor

Bu kez hedefte dijital müzik tutkunları var

Sinsi solucan MP3 arşivlerini tehdit ediyor

Müzik-solucanı: Bu zararlı MP3 dosyalarına bulaşıyor

Antivirüs geliştiricisi Kaspersky, ses dosyalarına bulaşan ve sonrasında bilgisayarın kontrolünü eline geçiren trojanı internetten indiren bir solucana karşı uyarıyor

Worm

Win32

GetCodec

a ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor

Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor

Kullanıcı müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor

Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte Proxy

Win32

Agent

arp ismindeki bir trojanı barındırıyor

Bu trojan ile saldırgan PC'nin kontrolünü eline geçirebiliyor

Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler

Chip

08-27-2012	#1
Prof. Dr. Sinsi	Sinsi Solucan Mp3 Arşivlerini Tehdit Ediyor. İnternette sinsi bir solucan daha dolaşıyor Bu kez hedefte dijital müzik tutkunları var Sinsi solucan MP3 arşivlerini tehdit ediyor Müzik-solucanı: Bu zararlı MP3 dosyalarına bulaşıyor Antivirüs geliştiricisi Kaspersky, ses dosyalarına bulaşan ve sonrasında bilgisayarın kontrolünü eline geçiren trojanı internetten indiren bir solucana karşı uyarıyor WormWin32GetCodeca ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor Kullanıcı müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte ProxyWin32Agentarp ismindeki bir trojanı barındırıyor Bu trojan ile saldırgan PC'nin kontrolünü eline geçirebiliyor Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler Chip