Nun kann VirusTotal dabei helfen, Betrugsversuche durch Video- und Musikdateien im ASF-Format aufzudecken. Das ASF-Format bietet die Möglichkeit, URLs einzubetten, die beim Abspielen der Mediendatei automatisch geöffnet werden. Der Erkennungsdienst schlüsselt auf, wohin die URLs in den Mediendateien verweisen. Diesen Service können Antivirenprogramme bisher nicht bieten.

ASF-Dateien können über Microsofts Digital Rights Management (DRM) überprüfen, ob Nutzer Lieder oder Videos legal erworben haben und enthalten meistens WMA, WMV und MP3. Betrüger präparieren nun ein ASF so, dass der Nutzer ohne Nachfrage zu einer Seite geschickt wird, die ihm eine verseuchte Datei zum Download anbietet. Dieser Download wird etwa als Plug-in ausgegeben, das der Nutzer vermeintlich zum Abspielen des Videos installieren muss, die Datei enthält aber auch einen Trojaner.

Bei VirusTotal können Nutzer verdächtige ASF-Dateien bis zu einer Dateigröße von 64 MByte hochladen.

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE