A McAfee olyan kártékony programokra lett figyelmes, amelyek MP3 fájlok mögé rejtőzve terjednek.
A víruskészítők gyakran arra törekszenek, hogy a kártékony programjaikat minél jobban elrejtsék, és a felhasználók megtévesztésével mind több számítógépet tudjanak megfertőzni. A McAfee szerint ezt igazolja a vírusírók legutóbbi trükkje is, amelynek során MP3 kiterjesztésű állományokat használnak fel arra, hogy a kártevőiket a lehető legtöbb PC-re eljuttassák.
A McAfee vizsgálatai szerint fájlcserélő hálózatokon egyre több olyan MP3 kiterjesztésű fájllal lehet találkozni, amelyek valójában vírusokat rejtenek. Az utóbbi napokban olyan — látszólag audió — állományok terjedtek, amelyek egy trójai és két adware programot is magukba foglaltak. Amikor a felhasználó ezeket letölti, és le akarja játszani, akkor zenét biztosan nem fog hallani. A trójai ugyanis a fájl megnyitásakor aktivizálódik, és egy teljesen szükségtelen, bóvli médialejátszó letöltését, illetve installálását kezdeményezi. Mielőtt a telepítés elkezdődne, a felhasználónak el kell fogadnia különböző licencfeltételeket. Ezt követően a trójai feltelepít egy eszközsort és két másik komponenst is. A licencfeltételek szerint az eszközsort működtető alkalmazás nem jelenít meg popup ablakokat, viszont azt már nem közli, hogy a másik két szoftveres összetevő annál több reklámot tár a felhasználó elé.
A trójai eddig általában az alábbi fájlnevekkel rendelkező állományokban terjedt:
- preview-t-3545425-changing times earth wind.mp3
- t-3545425-just got lucky.mp3
Természetesen a fájlnevek bármikor változhatnak, ezért érdemes óvatosan bánni az MP3 letöltésekkel. A McAfee szerint a trójai felfedezését követő néhány napon belül legalább 360 ezer számítógépre jutottak el a fenti fertőzött fájlok.
