Wurm wandelt MP3- in WMA-Dateien um

Bislang wurde das WMA-Format vor allem als Tarnung für Malware genutzt – die infizierten Objekte waren keine Audiodateien, sondern trugen nur die Dateiendung. Kaspersky zufolge hat man nun aber einen Wurm aufgespürt, der WMA-Dateien infiziert. Er wurde auf den Namen Worm.Win32.GetCodec.a getauft.

Der Schädling konvertiert MP3-Dateien ins WMA-Format. In die WMA-Files baut er zudem ein Tag ein, das einen Link auf eine infizierte Website enthält. Wird die Musikdatei abgespielt, wird die Seite automatisch im Browser geladen. Dort wird dem Anwender ein vermeintlicher Codec angeboten, hinter dem sich jedoch der Trojaner Trojan-Proxy.Win32.Agent.arp verbirgt. (Daniel Dubsky)