Archivio » 2005 » gennaio » venerdì 14 »

Un cavallo di Troia per Windows Media Player

Scritto da Guido Sintoni

Difendetevi!» Virus alert XML

Il riproduttore multimediale di casa Microsoft, Windows Media Player, può tramutarsi in inconsapevole vettore d’attacco per un cavallo di Troia (WmvDownloader e la sua variante WmwDownloader.B, ma Symantec lo chiama Wimad) nascosto in file di formato .Wmv (Windows Media Video) con lo scopo di installare software non desiderato su sistemi target.

Proteggetevi Il trojan è diffuso principalmente su reti peer to peer e sfrutta la funzione di acquisizione automatica delle licenze di Media Player. In caso di contenuti protetti da diritti d’autore, Microsoft prevede che Windows Media Player tenti di acquisire la licenza senza richiedere l’intervento dell’utente, a meno che il server di licenze non richieda informazioni specifiche, come dati per la registrazione o il pagamento di una tariffa.

Nel caso di WmvDownloader.A, la fittizia azienda che dovrebbe vendere la licenza (ma che invece regala spyware quali AdClicker, BetterInet o ISTbar, adware quali Funweb, MyWay o Powerscan, e vari possibili dialler) si chiama overpeer; per WmvDownloader.B, protectedmedia.

Oltre che a un buon antivirus con funzioni di protezione in tempo reale e definizioni aggiornate,è possibile disattivare l’acquisizione automatica delle licenze di Media Player, ottenendo un messaggio di richiesta acquisizione licenza per tutti i contenuti nuovi che la richiedano.

Dal menu Strumenti è sufficiente selezionare “Opzioni” e, nella scheda “Privacy”, deselezionare la casella di controllo “Acquisisci automaticamente licenze per contenuti protetti”.