Eli
375meneos

GetCodec: el primer troyano multimedia

www.hispasec.com/unaaldia/3585 
por dareste el 18-08-2008 10:19 UTC, publicado el 18-08-2008 10:35 UTC

Andrea se conecta ansiosa al eMule para descargar el último capítulo de Prison Break que se estrenó hace una hora en Estados Unidos. (...)"qué extraño, Windows Media Player solicita la descarga de un codec, bueno, estará codificado con algo nuevo, no pasa nada, aceptar". A las pocas semanas Andrea se encuentra en una comisaría poniendo una denuncia porque le han sacado todos los ahorros de su cuenta bancaria.

 57 comentarios en: tecnología, seguridad karma: 1031
etiquetas: getcodec, troyano
negativos: 3  usuarios: 185  anónimos: 190  compartir:  twitter  facebook  friendfeed
últimas relacionadas
  1. #1   » ver comentario
    por --14974-- el 18-08-2008 10:22 UTC
  2. #2   #1 ¡Touché! :)
    votos: 2, karma: 22
    por dareste el 18-08-2008 10:22 UTC
  3. #3   ¿Relacionada o duplicada?: meneame.net/story/nuevo-virus-informatico-infecta-ficheros-mp3-eng
    votos: 4, karma: 49
    por dogday el 18-08-2008 10:23 UTC
  4. #4   Yuju! Tengo MAC! Y uso VLC!
    votos: 5, karma: 43
    por stygyan el 18-08-2008 10:24 UTC
  5. #5   #3 Yo creo que duplicada.
    votos: 2, karma: 24
    por cubaman el 18-08-2008 10:25 UTC
  6. #6   #3 Pues yo diría que es duplicada, pero esa está en inglés y no es mala idea que la gente se entere de lo se puede colar en sus preciosos windows
    votos: 3, karma: 48
    por tarkovsky el 18-08-2008 10:25 UTC
  7. #7   #1 Zas! en toda la boca!
    votos: 1, karma: 12
    por shinjikari el 18-08-2008 10:26 UTC
  8. #8   » ver comentario
    por --88020-- el 18-08-2008 10:26 UTC
  9. #9   Siempre he defendido la teoría conspiarnoica de que ha Windows no le interesa incrementar su seguridad, por que hay empresas como Panda, Norton y Macphee que les interesa que haya virus para hacer negocio. Ya sé es absurda.

    Yo uso Vlc y me va bien. El Windows Media Player cada vez que me reproduce una peli me va a tortas
    votos: 2, karma: 26
    por --13330-- el 18-08-2008 10:35 UTC
  10. #10   ¡¡Aviso importante!!!
    ¡¡Soy tu PC, uso windows: soy inestable y vulnerable, no introduzcas datos importantes en mi menoria!!
    votos: 5, karma: 58
    por panicbcn el 18-08-2008 10:37 UTC
  11. #11   » ver comentario
    por --93852-- el 18-08-2008 10:39 UTC
  12. #12   » ver comentario
    por --36842-- el 18-08-2008 10:39 UTC
  13. #13   » ver comentario
    por --27879-- el 18-08-2008 10:39 UTC
  14. #14   » ver comentario
    por --36842-- el 18-08-2008 10:39 UTC
  15. #15   » ver comentario
    por --93094-- el 18-08-2008 10:40 UTC
  16. #16   ah pero es que lo de descargar codecs del mediaplayer funciona?? Yo alguna vez lo he probado y no me ha servido pa 'na
    votos: 6, karma: 53
    por callmewind el 18-08-2008 10:41 UTC
  17. #17   » ver comentario
    por --98579-- el 18-08-2008 10:47 UTC
  18. #18   Yo uso el VLC, bastante mejor que el WMP. Sería el reproductor perfecto si mejoraran la barra de reproducción para adelantar o atrasar el video de manera más precisa y si se pudiera implementar una lista de reproducción de varios archivos (yo al menos nuna he encontrado esa opción)

    #16 #17 confesad, esos codecs eran para p0rn
    votos: 3, karma: 21
    por Don_Gato el 18-08-2008 10:48 UTC
  19. #19   » ver comentario
    por --27879-- el 18-08-2008 10:49 UTC
  20. #20   » ver comentario
    por --94442-- el 18-08-2008 10:50 UTC
  21. #21   #13 Bueno... el VLC aún no tiene versión definitiva, es una de las cosas a mejorar. De todas formas ¿has probado a ver la misma película con el VLC y el WMP? Se nota la diferencia en gráficos (y en memoria consumida...)

    Por otro lado, no me fío de los packs de códecs, también tienen malware y consumen muchos recursos, con el VLC me ahorro instalarlos. ¿para qué quiero tener los códecs de algo que nunca voy a reproducir? Ya sé que se pueden desinstalar uno por uno, pero paso...
    votos: 2, karma: 25
    por Rubenix el 18-08-2008 10:51 UTC
  22. #22   Dejando aparte las chorradas para tontos (Andrea y sus aventuras) me parece un artículo excelente con mucha información (miraos el análisis), además de la herramienta para eliminarlo.
    Tendré que prestar más atención a esta página.
    Y para todos los posibles ifectados, lo de siempre: Usad Ubuntu (por poner un ejemplo) que va de puta madre y no tiene virus.
    votos: 6, karma: 38
    por Schaduwplek el 18-08-2008 10:54 UTC
  23. #23   Hace AÑOS que cada vez q te bajas un fichero porno en wmv del emule te intentan colar virus y mierda varia a través del truquito de "bajate el codec". Y antes de eso, te intentaban colar dialers... así que lo del "primer troyano multimedia"... como que no.
    Lo se por un amigo de un amigo que se baja esas cosas. :P
    votos: 8, karma: 68
    por azuvk el 18-08-2008 10:54 UTC
  24. #24   Estoy con #22, que Andrea se pase a Ubuntu XD
    votos: 2, karma: 21
    por Houses el 18-08-2008 11:00 UTC
  25. #25   Estoy con #24 que ha su vez esta con #22. Todos sabemos que Window es un bufet libre para crackers y demas individuos. La diferencia de virus de Window a Mac y Linux es asombrosa!!(punto a favor para dejar de utilizarlo) y aunque sea usado por un numero mayor la proporcion de virus sigue siendo bestial
    votos: 1, karma: 14
    por asturdany el 18-08-2008 11:08 UTC
  26. #26   Pues que cortita es Andrea
    votos: 2, karma: 21
    por lexsparrow el 18-08-2008 11:10 UTC
  27. #27   Coincido con #23, hace muuucho tiempo que te intentan colar virus a través de los codecs que intenta bajar un video con el WMP. No es nada nuevo...Codecs, bajarlos directamentes con el WMP, jamás!!!
    votos: 2, karma: 19
    por Flea el 18-08-2008 11:16 UTC
  28. #28   #27 es más, yo creo que la función de descarga de codec del WMP es un sleep(30);, nunca me bajó nada :P salvo los troyanos ;)
    votos: 3, karma: 34
    por cinderl el 18-08-2008 11:19 UTC
  29. #29   #1 Y si ya nos ponemos, un Sistema Operativo de verdad como Mac o Linux :-P Si es que donde este VLC que se quiten los demas...
    votos: 2, karma: 24
    por RadL el 18-08-2008 11:27 UTC
  30. #30   Yo lo reproduzco todo con el media player classic. Es impresionante, liviano, lo reproduce todo! (incluso los flv)
    votos: 1, karma: 15
    por Thomson el 18-08-2008 11:27 UTC
  31. #31   Mucho cuidado hay que tener con los keygen, muchos que he descargado el antivirus me ha avisado que no eran más que troyanos. Cuánta gente los ejecutará sin analizarlos.
    votos: 0, karma: 6
    por gorgias1976 el 18-08-2008 11:33 UTC
  32. #32   #31 Analizarlos tampoco te asegura nada, todos los días surgen nuevos virus, troyanos ...etc, las herramientas de detección aunque actualices a diario siempre van por detrás.

    Saludos.
    votos: 0, karma: 6
    por buen_rollito el 18-08-2008 11:47 UTC
  33. #33   #18 siiii!!! :D
    votos: 0, karma: 6
    por callmewind el 18-08-2008 11:51 UTC
  34. #34   #29 Uy, sí, MAC ... ese GRAN sistema operativo ¿pero hablamos de troyanos, no? Los troyanos no son exclusivos de Windows: www.sahw.com/wp/archivos/2007/10/31/alerta-troyano-osxrspluga-afecta-a/ (por poner un ejemplo).
    votos: 1, karma: 4
    por Liamngls el 18-08-2008 11:52 UTC
  35. #35   El troyano se ha detectado propagándose encubierto como cracks en
    páginas de warez y cracks. Es totalmente silencioso, lo cual induce a
    pensar que tan sólo se trata de otro crack corrupto más. Tras su
    ejecución, el troyano busca todos aquellos archivos con extensiones
    .MP2 .MP3 .WMA .WMV .ASF. El formato ASF es un formato propietario de
    Microsoft empleado por Windows Media Player que permite introducir
    secuencias ejecutables en flujos de audio/video. El troyano aprovecha
    esta propiedad para introducir en los archivos multimedia de la
    víctima una secuencia que solicita la descarga de un codec falso desde
    un Sitio Web. Éste codec es a su vez otro troyano, aunque la técnica
    podría emplearse para servir cualquier tipo de contenido.

    ¿Porque sera que nadie utiliza WMA, WMV y ASF para los archivos de audio y video? :roll:

    <conspiranoic:on> veis las empresas antivirus convencen a microsoft para que hagan vulnerables sus productos</>

    Ah y no estaria de más pasar el antivirus por la carpeta de temporales del emule
    votos: 0, karma: 11
    por --13330-- el 18-08-2008 11:52 UTC
  36. #36   ¿Andrea se conecta ansiosa al emule? Vaya, si es así para todo yo le instalo otro reproductor multimedia...
    votos: 2, karma: 29
    por trollinator el 18-08-2008 12:07 UTC
  37. #37   #36 xD

    En fin... que decir... que use VLC (o cualquier alternativa libre)
    votos: 0, karma: 7
    por DiCrEn el 18-08-2008 12:12 UTC
  38. #38   los codec de 28 semanas no son codec son infectados
    votos: 0, karma: 6
    por sgam el 18-08-2008 12:47 UTC
  39. #39   Yo, la verdad, prefiero el Mplayer al VLC.

    ¿Sabéis que también existe el Mplayer para Windows? Y si queréis interfaz tenéis el SMPlayer.
    votos: 0, karma: 6
    por kyroii el 18-08-2008 13:05 UTC
  40. #40   Es muy facil echarle la culpa de los virus al sistema operativo, cuando es uno mismo el que decide si quiere tenerlos o no. Yo hace años que no uso antivirus regularmente (y uso windows) y jamas he tenido ningun problema de virus. Se que no tengo virus porque a veces he instalado el nod32 para convencerme de que no hace falta y luego lo he vuelto a desinstalar... Para bajar archivos utilizo rapidshare (normal que no tenga virus), pero tambien le doy a la mula, como tambien al pando o bittorrent si no esta en rapidshare. Por eso me hace mucha gracia leer comentarios sobre pantallazos azules, virus y problemas varios sobre windows en una pagina donde hay un alto porcentaje de informaticos con titulo. No se, supongo que muchos de ellos lo diran para quedar mas cool, pero y los que lo dicen en serio? De verdad que no son capaces de manejar windows como se debe?

    P.D: Miento con lo de que nunca me he comido un virus. Me comi uno hace un tiempo y fue por ansias y prisas de bajarme un No-CD para un juego... Pero vamos, que me lo baje YO, YO lo ejecute y YO me lo comi, no fue windows.

    Agradeceria una pequeña explicacion del porque de los negativos que (supongo) algunos me pondreis.
    votos: 1, karma: 14
    por Usuario23 el 18-08-2008 13:16 UTC
  41. #41   Lo peor es que encima te corrompe los ficheros MP3. Yo, suelo usar Windows Media Player 6 o VLC para reproducir archivos sueltos (y Winamp 2.8 para escuchar listas de música). Sincéramene, viendo esto estaré muy antento cuando me baje algo del emule y lo ponga en el VLC y me pide que me baje un codec raro. Por otro lado, yo los archivos MP3 suelo tenerles siempre en solo lectura, aunque dudo que esta sea una buena protección.
    votos: 0, karma: 6
    por Siete_picos el 18-08-2008 13:30 UTC
  42. #42   #40 Alegoría de lo que dices: Supongamos que existe mucha gente que va en un coche sin carrocería y a tope... Si se la pegan, se matan, pero tienen más posibilidades de matarse con un coche sin carrocería que uno que la tenga... Tú dices que la culpa no es del coche, es porque la gente corre, pues yo opino que son las dos cosas...

    Y por cierto, que no haya detectado el nod32 un virus no quiere decir que no tengas virus, sólo que no detectó ninguno... Ningún antivirus detecta todos los virus, ninguno. Incluso vi artículos que decían que el Nod (que era el mejor de la comparativa) detectó una media de un 70% de virus de un DVD de datos con más de 10.000... Lo que da una idea de lo seguro que puedes estar...

    Además, cada día sale nuevo malware y spyware, lo que tú haces no es seguro, es como decir: es que folláis como locos con condón y podéis tener virus, si hicieseis como yo y miraseis si está el chumino limpio...
    votos: 0, karma: 8
    por Rubenix el 18-08-2008 13:51 UTC
  43. #43   Hace tiempo me descargué una película(usando el buscador del emule) y me salió algo parecido. Eso sí, era mucho más cutre. No te pedía permiso pa descargarse, sino que te mandaba a una página para descargarlo tu mismo XD. El tamaño del archivo era correcto, unos 700Mb, pero al abrirlo salia esta imagen unos 3,4 segundos y después se acababa el video.

    img91.imageshack.us/img91/35/capdivocodecqe9.jpg

    Logicamente lo comprobe...

    en.wikipedia.org/wiki/Divocodec

    Algo más de información (en ingles)
    www.kennethsorling.se/scams/divocodec.htm

    Me pregunto cuanta gente habrá caido con algo tan sencillo. Supongo que la mayoría de vosotros desconfiaría nada más verlo, pero mucha gente al ver free y codec, pues a bajarlo. Le sonara que cuando compro el ordenador no podía ver pelis hasta que vino el informático de turno y le metió, "eso, como se llamaba... Ah si, codecs". Vio que solo era descargar y ejecutar, "fácil, lo puedo hacer yo mismo"

    Por cierto, la página ahí sigue y si pones divocodec es la primera que sale en google.
    votos: 1, karma: 12
    por xabaz80 el 18-08-2008 14:31 UTC
  44. #44   Como reproductor el "The KMPlayer", para mi el mejor que hay. Los codec's van incluidos asi que por ahi no me la cuelan.

    De todas formas el firewall no deja pasar ni salir nada que no le indique.
    Y para estar mas tranquilos el Avast! y si me encuentro algo sospechoso le paso un escaneo online "virusscan.jotti.org/; con multiples motores.

    Como ya an dicho antes un poco de cabeza es mejor que cualquier antivirus, pero por prevenir que no quede.
    votos: 1, karma: 12
    por FFForever el 18-08-2008 14:32 UTC
  45. #45   Nunca viene mal estar informado, le diré a mi hermana que es la que usa el WMP que deje de usarlo por si acaso...
    votos: 1, karma: 12
    por faramir85 el 18-08-2008 15:12 UTC
  46. #46   » ver comentario
    por --15885-- el 18-08-2008 15:25 UTC
  47. #47   Se [..] solicita la descarga de un codec, bueno [..] aceptar". A las pocas
    semanas Andrea se encuentra en una comisaría poniendo una denuncia [..]

    Muy bonito peroooooo [citation needed] sino es tan falso como la inauguración de los juegos de Pekín
    votos: 1, karma: 14
    por luiti el 18-08-2008 15:28 UTC
  48. #48   #44 Yo con el mplayer (el más liviano que existe) y sin necesidad de firewall, ni de avast, ni de perder el tiempo con escaneos, ni de estar jugando a detectives: "Ajá tengo 2 procesos que se llaman explorer.exe, seguro que uno es un virus, cual corto el rojo o el amarillo?" xD

    #40 Ok lo que tu digas, pero a que seguro que no estás usando Internet Explorer 6? Y a que no sabes por qué no tienes tanto valor de usarlo? Pues por el mismo motivo que hay muchos usuarios que prefieren no arriesgarse a usar windows. Yo para algún juego o pollada uso windows, pero para las cosas serias y el día a día ni de coña me meto ahí. Por cierto, pásale el spybot search & destroy a tu ordenata anda...
    votos: 0, karma: 6
    por Zade el 18-08-2008 15:52 UTC
  49. #49   » ver comentario
    por --72350-- el 18-08-2008 16:00 UTC
  50. #50   Duplicada: meneame.net/story/nuevo-virus-informatico-infecta-ficheros-mp3-eng
    votos: 0, karma: 16
    por IOsobar el 18-08-2008 16:49 UTC
  51. #51   #48 ¿el mplayer consume menos recursos que el VLC? (por cierto... el avast es una caca, mejor usa el Avira...)

    Respecto a lo segundo, totalmente de acuerdo...
    votos: 0, karma: 8
    por Rubenix el 18-08-2008 18:09 UTC
  52. #52   Para windows tenéis que probar kmplayer, lo reproduce todo y no pesa. Y los subtitulos (al menos los .srt) se los come al vuelo
    votos: 0, karma: 6
    por titali el 18-08-2008 21:48 UTC
  53. #53   Votarme lo que querais,uso windows y me va muyy bien.La chica esta lo que pasa es que no tiene ni idea.
    Si sabes lo que haces y prestas un poquito de atención no tendrás virus ni troyanos ni nada.Si no tienes ni puta idea......, sí,pásate a Ubuntu que de momento no es tan fácil que entren cosas indeseadas .

    Windows no es tan malo como lo pintan,tiene defectos como todo en la vida pero seguro que mas del 90 % de lo que se le achaca son fallos del usuario,aunque claro,mola mucho decir que usas Linux.

    Me gustaria ver que pasaria si se usara linux en mas del 85% de los Pc´s del mundo y no el 0,8% como es el caso.Veríamos si es tan "bueno" como dicen.
    votos: 2, karma: 5
    por Gakoru el 18-08-2008 22:15 UTC
  54. #54   ¡Andreita! ¡comete el pollo!
    votos: 0, karma: 6
    por Kastor666 el 18-08-2008 23:14 UTC
  55. #55   #53 Creo que te hacen falta unas cuantas clases de arquitectura informática...

    " Votarme lo que querais,uso windows y me va muyy bien.La chica esta lo que pasa es que no tiene ni idea. " Ya... es que nadie con conocimientos sería capaz de bajarse un mp3 del emule... no se les ocurriría ni de coña... Lo que pasa es que la tía no tenía ni idea...

    "sí,pásate a Ubuntu que de momento no es tan fácil que entren cosas indeseadas" "Me gustaria ver que pasaria si se usara linux en mas del 85% de los Pc´s del mundo y no el 0,8% como es el caso.Veríamos si es tan "bueno" como dicen. " Leete esto
    dvlabs.tippingpoint.com/blog/2008/03/28/pwn-to-own-final-day-and-wrap-p
    y por si no entiendes inglés:
    www.theinquirer.es/2008/03/30/ni_mac_ni_vista_solo_ubuntu_sigue_en_piel
    y hay muchas páginas similares..

    "Windows no es tan malo como lo pintan,tiene defectos como todo en la vida pero seguro que mas del 90 % de lo que se le achaca son fallos del usuario"

    Esta frase es para enmarcar... claro, que el disco se fragmente es culpa mía y no de la mierda de ficheros que usa windows. Que el registro se llene de mierda es culpa mía por instalar programas y desinstalarlos (o incluso por poner accesos directos) y no por la manía de diseñar mal las cosas que tienen los de microsoft, que windows permita ejecutarse cualquier virus y que tenga agujeros de seguridad es culpa mía, que el Vista consuma 1Gb de ram "parado" es culpa mía... etc etc

    Pero claro, tú eres el experto informático que hace de un 600 un ferrari, la seguridad es lo tuyo porque "controlas" y la gente "no tiene ni idea"...
    votos: 2, karma: 12
    por Rubenix el 18-08-2008 23:30 UTC
  56. #56   #55 No seas malo con el pobre #53, el pobre a vivido pocas experiencias en la vida informatica. mi comment era el #10 hay esta todo muy bien ilustrado. la unica opcion con windows es no tener nada importante en un PC q utilice internet de alguna forma si es asi de PM. y si kieres juguetear con internet en sitios como la mula pues mejor no tengas informacion importante, o almenos informate antes!!!
    votos: 0, karma: 6
    por panicbcn el 19-08-2008 11:01 UTC
  57. #57   » ver comentario
    por --72350-- el 19-08-2008 18:28 UTC
comentarios cerrados

menéame