小陌个人反病毒资讯

假冒mp3的《11月的萧邦》- -

Tag： 11月的萧邦    jay                                          

刚刚看到网友在反映一个假冒周杰伦《11月的萧邦》的mp3文件，一起看一下欺骗的方式吧。

文件名——11月的蕭邦.mp3.exe，大小1,699,637 字节。如果没有在“文件夹选项”中取消“隐藏已知文件类型的扩展名”的选项的话，那么将是看到的11月的蕭邦.mp3。但一看它的图标就应该引起警惕了，rar的图标。不错，这是一个rar的自解压包，里面含有两个文件11月的蕭邦.mp3.mp3（1,336,469 字节）和gao.exe（310,272字节），还有个自解压脚本命令“Setup=gao.exe”。一看便知咯，那个gao.exe不是好东西咯，是个鸽子，AVP命名为Backdoor.Win32.Hupigon.jm

这是继上次出现假冒mp3文件后，网友再次反映的一个假冒mp3文件的案例。小陌提醒广大网友在平时下载mp3的时候注意扩展名。

P.S：h**p://www.tianwangxing.c*m/images/php/jay005.rar（此为病毒文件地址，请勿随意下载）

2005.11.02 15:30更新：

刚刚对该文件的出处进行了一下追踪，发现最早来源于“四川新闻网”的“麻辣论坛”，接下去在“张靓颖官方论坛”发现此文件的下载地址。

http://bbs.newssc.org/dispbbs.asp?boardID=48&ID=255155&page=1

http://www.janezhang.net/forum/dispbbs.asp?boardid=4&id=21412&page=1

- 作者： smallmo 访问统计：　2005年10月27日, 星期四 21:57 加入博采 打印