nailiang 2008-5-21 03:29
McAfee:MP3档案隐藏广告木马
[size=3]
广告软件推销者正在使用一种新的方法骗你下载它们的产品:那就是假的MP3档案。 安全供应商McAfee的研究人员克雷格·史穆葛(Craig Schmugar)公布有大量的假MP3档案在点对点网路上散布,尽管这些档案有档名而且看起来像是音频录音档,它们却是木马程式会安装冒牌的媒体播放器和广告软件到你的电脑上。 他说:“你一旦执行它,会发现根本没有内容,你会被导向一个网站安装一个你根本就不需要的播放器。” 史穆葛在部落格公布的假档名包含:“review-t-3545425-changing times earth wind.mp3”和“t-3545425-just got lucky.mp3”,还提供更多的档名,也提供了广告软件的名称。在木马安装Mirar和NetNucleus两个软件之前,使用者会被要求接受一份用户授权同意书。他说:讽刺的是当Mirar软件告诉使用者不会有视窗跳出(Pop-up),NetNucleus软件却有广告视窗跳出。所以不知情的安装这两支程式的用户会觉得受骗了。“一个视窗告诉你不会有广告跳出,而事实却是不是如此。” 史穆葛说:尽管McAfee认为有许多的难缠的软件在过去伪装成媒体格式的档案,但从没有看到现在这样的规模。在过去的24小时里,将近有三分之一的 McAfee客户回报资料给McAfee公司显示已经侦测到这些档案。 在过去的几天里,McAfee已经查到有360,000的使用者有这些档案。[/size]
slipknots 2008-7-28 22:24
这方面的知识怎么没有人支持呢?还是留个言吧。
liuzhanbao 2008-8-2 14:17
这个 是真的 ,今天我去摆渡搜MP3 ,吗的 ,竟然整出个木马的变种 ,以前没碰到过 ,幸好我的NOD32 厉害 ,给搞定了 ,现在什么都得小心 ,月感觉准成的月不准成啊