应用非常广泛的音乐播放软件Winamp新发现一个安全漏洞,攻击者可通过该漏洞运行Winamp的电脑上安装间谍软件。网上发现了针对该软件漏洞的恶意代码,上周四,SunbeltSoftware公司表示,发现一个网站上的Winamp音乐文件绝大多数带有恶意代码,打开这些文件的同时也就运行了恶意代码,而用户对这一过程浑然不觉。
托马斯在博客中表示:"假如不用Nullsoft的新版本进行升级,可能导致非常严重的后果,有可能感染CWSLooking-For.HomeSearch Assistant病毒或安装SpySheriff间谍文件。"HomeSearchAssistant程序可对用户的所有操作进行监控,并向攻击者发送敏感信息,SpySheriff通常会发布虚假警告,称用户的电脑已被病毒感染,诱骗别人购买产品。
存在漏洞的是Winamp5.12及以下版本。上周五,Sunbelt所指存在恶意代码音乐文件的网站008k.com一直处于关闭状态
回复Comments
{commenttime}{commentauthor}
{CommentUrl}
{commentcontent}