新华网天（记者　张建新）国家计算机病毒应急处理中心６日发布信息称，互联网监测发现，近期出现一些音乐播放软件被嵌入恶意木马程序的现象。

　　与“网页挂马”类似的是，恶意攻击者把恶意代码嵌入到音乐播放软件中，一旦安装了该软件的操作系统存在着系统漏洞，系统就会自动从指定服务器上下载运行其他病毒、木马等恶意程序，使得操作系统受到入侵感染。

　　专家说，这些音乐播放软件大部分是经过二次开发的各种绿色版、简化版、破解版软件。这些版本的软件不仅缺失很多功能，而且还会出现在某些在线音乐Ｗｅｂ网站中。这些网站为了利益主动帮助恶意攻击者进行挂马。比如，在线音乐网站上会弹出窗口要求计算机用户安装专用音乐播放器插件，其中大部分捆绑了恶意木马程序。一旦计算机用户下载运行，操作系统就会受到其他盗号木马等恶意程序的入侵感染。
　　由于这些音乐播放器软件都内嵌了浏览器ＩＥ，和正常浏览器一样会显示Ｗｅｂ页面的内容，如近期比较热门的歌曲、新歌速递等内容，因此受到恶意攻击者的关注，随即加以利用进行攻击破坏活动。
　　专家建议，用户尽量到官方网站下载安装音乐播放软件，及时发现操作系统存在的漏洞，尽快更新下载安装漏洞补丁程序，防止恶意攻击者利用挂马播放器软件入侵感染存在漏洞的操作系统。此外，用户可以打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵。

（责任编辑: 幸子 ）
http://news.xinhuanet.com/tech/2009-12/06/content_12598037.htm
新华网主页 - 新华科技
一些音乐播放软件被嵌入恶意木马程序须防范









 [1] [2] [3] [4]
相关文章(向右看)..