VírusEXP/ASF.GetCodec.Gen
Data em que surgiu:15/10/2008
Tipo:Exploit
Incluído na lista "In The Wild"Sim
Nível de danos:Baixo
Nível de distribuição:Baixo
Nível de risco:Baixo
Ficheiro estático:Não
Versão do motor antivírus:7.09.00.04

 Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação


Alias:

Identificado anteriormente como:
   •  SPR/ASF.GetCodec.Gen


Efeitos secundários:
   • Aproveita-se de vulnerabilidades do software

 Detecção especial   EXP/ASF.GetCodec.Gen

Descrição:
EXP/ASF.GetCodec.Gen é uma detecção para arquivos multimídia que contém um comando especial para baixar novos codecs. Normalmente, os codecs são necessários para reproduzir formatos de vídeo ou áudio. Esse mecanismo é controlado pelo malware, que simplesmente baixa cavalos de Troia em vez de um novo codec real. Os arquivos ASF, WMA e WMV são afetados, um cavalo de Troia recente converte arquivos MP3 no formato de arquivo ASF e adiciona um comando para baixar código malicioso. A família de cavalos de Troia Wimad também usa esse método.

Histórico da versão:
Criaram-se as seguintes actualizações do motor de forma a aumentar o grau de detecção:

   •  7.08.01.18   ( 06/08/2008 )
   •  7.09.00.04   ( 15/10/2008 )

Descrição enviada por Andrei Gherman em quinta-feira, 16 de outubro de 2008
Descrição atualizada por Andrei Ivanes em segunda-feira, 20 de outubro de 2008

Voltar . . . .