Warnung vor verseuchten MP3- und WMA-Musikdateien

[BlueScreen-Bertrand]

In einer Meldung von Heise Security von gestern nachmittag (Do, 17. Juli) wird vor einem neuartigen, einem früheren Real-Media-Wurm ähnliches Schadprogramm, gewarnt.
Das Programm kann mit abspielbaren verseuchten Musikdateien im WMA-Format auf das System gelangen und fordert den Benutzer beim ersten Abspielen zur Installation eines Codecs auf. Der Codec wird als "Windows Media Player Flash Codec Plugin" bezeichnet.

Ist eine vreseuchte Datei auf das System gelangt und wird abgespielt, beginnt das mitinstallierte Programm zunächst mit einer Konvertierung von MP3-Dateien in das WMA-Format um diese anschließend zu verseuchen. Die so veränderten Dateien tragen weiterhin die Dateiendung .mp3 und können auch auf anderen Systemen Schaden anrichten.

Es wird erwartet, dass sich der Wurm aufgrund der immer noch hohen Verwendung von Tauschbörsen und des regen Tauschhandels unter Jugendlichen rasend schnell verbreiten wird.

Um sich davor zu schützen gilt während der nächsten Zeit:
- Antivirenscanner aktuell halten (Empfehlung: avast Home: http://avast.com)
- Windows, beziehungsweise Windows Media Player über die (automatischen) Updates auf dem aktuellsten Stand halten. Es ist zu erwarten, dass Microsoft die Lücke in WMP stopft.
- Keine Downloads aus fraglichen Quellen wie Tauschbörsen laden
- Bei eventuellem Befall oder Verdacht darauf keine Musik tauschen

[BlueScreen-Bertrand]

Die Website des Anbieters des fraglichen Codecs ist nicht mehr erreichbar. Trotzdem können verseuchte Dateien weiterhin Schaden anrichten.

[qark]

danke für die info

[QIP]

Ich benutze sowieso Winamp.

[BlueScreen-Bertrand]

Das ist ein absolut unnötiger Beitrag.

[QIP]

Das ist ein absolut unnötiger Beitrag.

Das sehe ich anders, da ich durch die Quasi-Empfehlung von Winamp einen Vorschlag geposted habe, wie man diesen verseuchten Dateien entgehen kann.

[BlueScreen-Bertrand]

"Neue Sicherheitslücke in Windows entdeckt" - "Mir egal, ich hab Linux".

Die Lösung heißt nicht, "anderen Player verwenden"; sondern "Quelle überprüfen". Nur, weil andere Player vom Wurm selbst nicht befallen werden, kann da snicht verhindern, dass er auf das System gelangt.

[QIP]

"Neue Sicherheitslücke in Windows entdeckt" - "Mir egal, ich hab Linux".

Die Lösung heißt nicht, "anderen Player verwenden"; sondern "Quelle überprüfen". Nur, weil andere Player vom Wurm selbst nicht befallen werden, kann da snicht verhindern, dass er auf das System gelangt.

Na dann ...