Wie die Sicherheitsexperten von Kaspersky Lab berichten, nistet sich der Trojaner in MP3-Dateien ein. Sobald der Windows Media Player diese abspielt, erscheint der Rat, einen bestimmten Codec - eine Übersetzersoftware für verschiedene Medientypen - zu installieren. Statt des versprochenen Codecs installiert der Nutzer allerdings eine Armada von Trojanern, die das System kapern und alle gespeicherten MP3-Dateien infizieren.

WMA-Konvertierung und Dateibenennung

Der Virus schreibt wie ein normaler Codec die Information über sich selbst in die Registry von Windows. Das Opfer merkt von alledem nichts und kann weiterhin ungestört Musik hören. Während der Trojaner-Installation erscheint sogar die übliche Sicherheitswarnung, die Windows bei Software aus unbekannter Quelle ausgibt. Im Hintergrund infizieren die Schädlinge allerdings alle MP3-Dateien und wandeln sie ins WMA-Format um.

Warum Musik?
Im Internet wird bereits wild über die Herkunft des MP3-Trojaners spekuliert. So heißt es, die Musikindustrie stecke dahinter, um gegen Raubkopierer vorzugehen. Das Argument in den Foreneinträge: Das einzige Ziel des Trojaner sind MP3-Dateien, die bevorzugt über illegale Tauschbörsen im Internet verbreitet werden. Da der Trojaner allerdings die Gewalt über infizierte Rechner an sich reißt, stecken wohl vielmehr Hacker hinter der MP3-Attacke, die Musiktauschbörsen als neuen Verbreitungskanal für ihre Schädlinge entdeckt haben.