Специалисты Sophos выявили любопытную троянскую Windows-программу, сделанную какими-то принципиальными энтузиастами имея цель нанести удар по музыкальному пиратству.

Троянец конспирируется под mp3-файл с записью песни какой-то индонезийской категории Samsons, являясь при всем этом выполняемым файлом вида <имя>.mp3.exe с пиктограммой от проигрывателя WinAmp. Попытка прослушать данную "песню", запустив файл из Проводника Windows, приводит к ряду вредных поступков.

Так, троян творит в системной папке файл winamp.dll.exe и проводит ряд записей в системном реестре. При данном, например, блокируется работа проигрывателя WinAmp, а еще программы regedit, созданной для просмотра и редактирования реестра. Кроме того, он цепляется ко всем выявленным на жёстком диске компа mp3-файлам, превращая их в инфицированные exe-шники такого же вида (<старое фамилия>.mp3.exe).

Наконец, при любой загрузке зараженной системы юзеру выдаётся известие на индонезийском языке с призывом остановить красть интеллектуальную собственность музыкальной промышленности не применять более mp3. В Sophos ни о чем не говорят про то, умеет ли троян различать музыкальные файлы, защищённые авторским правом, от тех, на которые действие копирайта не распространяется.