Trojaner in Musik-Dateien und Codecs
Derzeit sollte man sich Musikdateien von Freunden und aus dem Internet genauer ansehen. Es kursiert ein neuer Trojaner im Internet der diesmal keine Sicherheitslücke eines Programms ausnutzt sondern auf das Unwissen der Nutzer baut. MP3-, WMA- und WMV- Dateien wurde eine Markierung hinzugefügt die dem Mediaplayer mitteilen dass zum abspielen ein spezieller Codec benötigt wird. Der Mediaplayer öffnet dann ein Popup in dem sie aufgefordert werden den Codec zu installieren. Dies sollten sie tunlichst unterlassen! Bei der Installation wird nämlich kein Codec sondern ein Trojaner auf ihren Rechner geladen, der zwar die Meldung des Mediaplayers unterdrückt aber auch ihre ganzen Musikdateien in WMA-Files umbenennt und mit der oben genannten Codierung versieht, die Datei selber bleibt aber im ursprünglichen Format. Wenn sie nun eine Datei an ihre Freunde und bekannten weitergeben stehen diese nun vor dem gleichen Problem. Auf diese Weise und vor allem durch Tauschbörsen könnte sich der Trojaner zum echten Problem entwickeln. Was kann man also tun wenn man Musik- und Videodateien aus unbekannten Quellen hat? Zuerst einmal bring das scannen mit dem Virenscanner zur Zeit nichts und es ist fraglich ob diese Markierung auch in die Liste der Antivirenprogramme aufgenommen wird. Wie so oft ist skeptisch sein, ein bisschen Hintergrundwissen und genau hinsehen die beste Art sich zu schützen. So werden MP3, WMA und WMV-Dateien grundsätzlich vom Mediaplayer unterstützt und benötigen keine zusätzlichen Codecs, so können sie das Popup ganz getrost schließen und die infizierte Musikdatei löschen.