Tietoturvayhtiö Panda Software kertoo löytäneensä kaksi wmv-videotiedostoissa leviävää troijalaista. WmvDownloader.A ja WmvDownloader.B voivat ohjata käyttäjän sivustoille, joista latautuu tietokoneelle esimerkiksi adware-ohjelma, dialer-ohjelma tai vakoiluohjelma.
Troijalaiset käyttävät hyväkseen Windows XP Service Pack 2- ja Windows Media Player 10 -päivitysten Windows Media Digital Rights Management (drm) -tekniikkaa. Drm-tekniikka on tarkoitettu alunperin suojaamaan multimediatiedoston tekijänoikeuksia.
Drm-tekniikka tunnistaa, onko tiedostoa käyttävään koneeseen ladattu voimassaoleva käyttäjälisenssi. Jos ei ole, niin käyttäjä ohjataan nettisivulle, jolta lisenssin voi aktivoida tai ostaa.
Troijalaisen sisältävä videotiedosto ohjaa kuitenkin käyttäjän sivulle, josta koneelle latautuu haittaohjelmia. WmvDownloader.A ohjaa Overpeer-yrityksen sivulle, WmvDownloader.B taas Protectedmedia-yrityksen sivuille.
Adware-ohjelmista koneelle saattaa tarttua esimerkiksi Funweb, MydailyHoroscope, MyWay, MyWebSearch, Nsupdate, PowerScan, Twain-Tech, dialer-ohjelmista Generic, NO ja vakoiluohjelmista AdClicker, BetterInet, ISTbar. Lisäksi troijalaiset voivat tartuttaa myös toisen troijalaisen, Downloader.GK:n.
Adware-ohjelmat lataavat koneen näytölle mainoksia, dialer-ohjelmat taas ottavat puhelinyhteyden maksulliseen numeroon ja vakoiluohjelmat tallentavat esimerkiksi käyttäjän näppäinlyönnit salasanojen ja luottokorttinumeroiden toivossa.
WmvDownloader.A ja WmvDownloader.B -troijalaisia on levitetty monen nimisissä wmv-tiedostoissa vertaisverkoissa kuten Kazaassa ja eMulessa.
Panda varoittaa, että saastuneita wmv-tiedostoja voidaan välittää myös sähköpostin liitteinä tai ftp-tiedostosiirroissa, levykkeillä tai cd-rom -levyillä. Panda kehottaa käyttäjiä tarkistamaan, että virustorjuntaohjelmassa on uusin virustietokanta.