под названием Windows Media Digital Rights Management (DRM), которая входит в состав Windows XP Service Pack 2 +. Когда пользователь пытается проиграть защищенный файл Windows media, эта технология запрашивает действующую лицензию. Если лицензия не сохранена на компьютере, приложение будет искать ее в Internet. Видеофайлы, зараженные новыми «троянцами», имеют расширение .wmv и защищены лицензиями, якобы выданными компаниями Overpeer (в случае с Trj/WmvDownloader.A) и Protectedmedia (в случае Trj/WmvDownloader.B). При запуске зараженные файлы создают видимость скачивания соответствующей лицензии с определенных Web-страниц. Однако в реальности они перенаправляют пользователя на другие адреса, с которых скачивают большое количество рекламных программ, программ-шпионов, «дозвонщиков» и прочих вирусов.

Поделитесь материалом с коллегами и друзьями