Viren und mp3s

[reap0r]

Giebt es zur Zeit Viren/Würmer/Trojaner/was auch immer, die in mp3s (oder anderen Musik/Video Formaten) "versteckt" sind und man sich z.B. durch anhören einer "infizierten" mp3-Datei selbst infiziert?

 

[Moartel]

Nun ja, möglich ist es schon dass es so was gibt, aber ich hatte damit bisher keine Probleme und glaube kaum dass es da viel gibt.
Man kann ja soweit ich weiß nicht besonders viel ausführbaren Code in so ner Datei verstecken, es dürfte also nicht viele Kiddies geben die so was draufhaben. Die Gefahr ne .vbs-Datei per Email zu kriegen dürfte deutlich größer sein.
Man sollte nur schaun dass die mp3s auf .mp3 und nicht .mp3.vbs enden. Ein Kumpel von mir hat da nicht aufgepasst und das ist ihm nicht so gut bekommen .

 

[ambient]

ja, das geht.....

man kann nämlich einen trojaner oder virus (exe-datei) in ein beliebiges dokument einbauen (z.B. jpg , png oder auch mp3).

wenn man diese datei startet, dann wird dieses programm auch mitgestartet.

es gibt zwar wenig solche fälle, aber wer weist,....vielleicht wird da so ein trojaner gestartet und der benutzet märkt nichts davon.

 

[reap0r]

Wie schauts denn da bei den Virenscannern aus (Norton AV zum Bleistift), erkennen die solche Dinger zuverlässig?
Giebts da irgendwo nen Test oder so?

 

[Klon]

Nun ja ich hab mich lange mit Trojans befast und war vor 2 Jahren an Deep Throat beteiligt.

Norton AV erkennt einen so verpackten Trojaner in der Regel, ich habe jedoch auch exe dateien hier die sich einbinden lassen und die den zuständigen Code erst zusammenbauen bevor sie ihn ausführen, er ist halt mit einer kleinen Encryption Routine versehen, diese Art Dateien werden nicht als infektiös von Norton AV erkannt (ich denke mal das es andere dann auch nicht schafen, Norton AV ist mit Kaspersky wohl führend im moment)

Hab ma nen kleinen ASM Virus geschrieben, nur finde Turbo Assembler 3.1 nicht wieder, wenn das wer hat melden

 

[ambient]

außerdem kann man z.B. einen selbsterstellten trojaner benutzen, der noch nicht registriert ist.

 

[Jarod]

@ambient

glaube du verwechselst da was. natürlich kann man einen trojaner
in jedes programm einbauen, aber da mp3 (und jedes video- bzw audio
format) keinen ausführbaren code enthalten kann man da nichts ein-
bauen! da könntest du ja genauso behaupten in einer .txt könnte in
virus sein!

gruss

 

[ambient]

doch, man kann (hab ich selbst ausprobiert)

du kannst zB. auch eine mp3 datei im texteditor öffnen, aber dann wird die nicht ausgeführt, sondern nur geöffnet. wenn du die aber in einem mp3 player öffnest, dann wird die automatisch ausgeführt. dabei werden deteianhänge genauso wie externe exe dateien behandelt.

nur leider funktioniert dass nicht bei allen mp3-playern...zum beispiel bei media player (glaub ich):-(

 

[Jarod]

falsche richtung!

sorry..aber glaub ich dir keinen meter..weil
audio und mpg files eben keinen ausführbaren
code haben!!!!!!
also ists auch nichts mit anhang. ausserdem
wie willsu nen anhang an nem mp3 file machen?
wenn das mit mp3 geht, geht das dann auch mit
txt oder .nfo files?

also sorry..aber ich denke du bist da total
falsch! .. greetz

 

[Klon]

Yo da hat Jarod recht eine Datei mit dem Namen "xy.mp3" kann zwar nen Virus enthalten, ein Doppelklick der das dann in WinAmp oder MediaPlayer öffnet kann aber dein System nicht infizieren.

Kleiner Zusatz:

MP3-Downloads können Viren enthalten!

Ds ist falsch. Viren können nur über ausführbare Programme, Skripte und Makros transportiert werden. MP3s sind dagegen immun, da sie sebst nie ausführbaren Code enthalten.

Allerdings können sich Viren als MP3s tarnen. Unter Virenprogrammierern ist es eine beliebte Masche, einer Datei zwei Endungen (Extensionen) nacheinander zu geben, wie beispielsweise Madonna.mp3.vbs. Das Dumme daran: Windows verschweigt die zweite Endung einfach, so dass die Datei im Explorer nur als Madonna.mp3 auftauscht. Erkennen kann man solche Bösewichter daran, dass sie nicht das übliche Programmsymbol (Icon) eines MP3s tragen.

... was so auch nicht ganz richtig ist da man das Programmsymbol selstverständlich auch ändern kann ( es handelt sich ja wie gesagt um eine exe nur mit doppelter Endung)