網絡驚現「顛覆意義」病毒 mp3文件遭感染

【賽迪網-IT技術報道】近日，金山毒霸全球反病毒監測中心截獲了一個名為 Worm.GetCodec.a.77824 的病毒。該病毒運行後可修改用戶電腦內的mp3文件，並添加一段惡意代碼。當用戶使用Windows Media Player 播放感染後的音頻文件時會提示一個錯誤的信息，讓用戶以為是系統的音頻解碼器出了問題（圖1 ），而隨後播放到一段時間以後會自動彈出網頁，並下載一個Windows_Media_Player_Flash_Codec_Plugin.exe 的病毒文件(圖2）。金山毒霸全球反病毒監測中心將繼續密切關注此病毒的發展，廣大用戶也可隨時關注www.duba.net獲取該病毒的最新信息。

金山毒霸反病毒專家李鐵軍表示，該病毒可以說是第一個感染音頻文件的病毒，之前的病毒並不具備感染音頻文件的功能，而最多只是對文件進行破壞，使之無法正常播放。從這一點說，該病毒稱得上是一個具有顛覆意義的病毒。

李鐵軍強調指出，如果網站站長惡意將感染的mp3文件上傳到伺服器上，該病毒還可以通過在線播放觸發而下載病毒文件，進而感染用戶電腦，並帶來不必要的麻煩和損失。

因MP3格式的文件普遍受網民歡迎，因此該病毒的所帶來的隱患非常大，通過對該病毒的初步分析以及判斷。

金山毒霸反病毒工程師建議廣大用戶從以下兩個方面預防和處理該病毒：

1、金山毒霸2008 升級到最新版本的病毒庫完全可以防禦感染源文件和觸發下載的病毒文件。登陸 www.duba.net 可以下載到最新毒霸安裝包，安裝以後請注意更新到最新版本。

2 使用千千靜聽等第三方播放器可以預防這個病毒彈出病毒下載頁面。

(