Media Player发现安全漏洞 可下载病毒程序

安全公司熊猫软件日前表示,他们在微软的Windows Media Player播放器中发现一处安全漏洞,该漏洞允许黑客利用播放器的数字权管理(DRM)特征来传播特洛伊木马程序。

熊猫软件本周三表示,黑客可以利用Windows Media Player中的数字权管理漏洞来欺骗用户下载间谍软件或病毒程序。

根据熊猫软件在其网站上发布的警告显示,病毒作者目前已经编写出包含特洛伊木马程序的、具有授权保护的多媒体文件。而且,这些文件还可以躲避Windows Media Player 10和Windows XP SP2所具备的隐私保护功能。

据悉,该病毒被称为“WmvDown.A”。通常情况下,当用户播放一个具有授权保护的文件时,而播放器自身又不具备这种必要的授权时,Media Player通常会到互联网上搜索相应的授权。

该过程为恰恰特洛伊木马程序提供了可乘之机。此时,黑客可以向播放器发送一个

恶意站点链接(serve.alcena.com),然后让用户下载病毒程序。

据熊猫软件公司表示,这种特洛伊木马程序开始运行后,很容易被发现。在连接互联网之后,它通常会给出一条消息:“感谢下载该文件,点击‘播放’即可收听。”

到目前为止,微软公司尚未对此发表评论。

Published At
Categories with 网络技术
comments powered by Disqus