病毒趣味談：惡魔之聲，ＭＰ３彈窗病毒

以往的木馬病毒多是費(fèi)盡心機(jī)地將自身和正常的EXE程序文件捆綁在一起，以誘使我們點(diǎn)擊執(zhí)行。而現(xiàn)在“橫空出世”的這個(gè)Worm.GetCodec.a.77824病毒，竟然破天荒地可以直接感染MP3音頻文件！看來，我們以后聽歌也不能掉以輕心了，因?yàn)槟怯锌赡苁菒耗Оl(fā)出的聲音！

病毒出新招，MP3也染毒

以前的病毒都不具備感染音頻文件的能力，最多是對(duì)文件進(jìn)行破壞，使之無法正常播放而已。從這一點(diǎn)來看，Worm.GetCodec.a.77824稱得上是具有“顛覆性”的病毒。該病毒運(yùn)行后，會(huì)修改用戶電腦中的MP3及WMA音頻文件，往其中添加一段惡意代碼。當(dāng)用戶使用Windows Media Player播放這些音頻文件時(shí)，會(huì)彈出一個(gè)錯(cuò)誤的信息，讓用戶以為是系統(tǒng)的音頻解碼器出了問題。當(dāng)音樂播放了一段時(shí)間后，又會(huì)自動(dòng)彈出一個(gè)網(wǎng)頁(yè)，并下載一個(gè)名為Windows_Media_Player_Flash_Codec_Plugin.exe的病毒文件。這個(gè)文件的名字很有迷惑性，大家非常容易當(dāng)成正常的解碼器播放插件來安裝。另外，如果有人惡意將受感染的MP3文件上傳到網(wǎng)絡(luò)服務(wù)器，該病毒還可以通過在線播放的方式來大面積傳播。

防范常識(shí)

1.平時(shí)最好使用《千千靜聽》等第三方播放器。

2 .使用“mp3/wma彈窗修復(fù)工具”來查殺和免疫該病毒（下載地址：http://www.duba.net/zhuansha/261.shtml）。