Quel video player è un rootkit

Già da qualche tempo si sta diffondendo sul Web un player video gratuito che, una volta installato, spia l'utente e lo dirotta su siti pornografici e/o pericolosi. Ecco come riconoscerlo ed evitarlo

Roma - L'ideatore del noto proverbio "a caval donato non si guarda in bocca" certamente non conosceva Internet: sulla grande Rete, infatti, le cose regalate nascondono - non di rado - spiacevoli sorprese. È il caso di FreeVideo Player, un programma gratuito che viene distribuito da diversi siti, soprattutto pornografici, per riprodurre certi tipi di filmato.

Ma in FreeVideo Player la funzione di riproduzione video è soltanto... come dire, "accessoria". Il software, infatti, rappresenta in realtà l'ultima arma messa a punto per tracciare, spiare e frodare gli utenti. FreeVideo Player utilizza infatti alcune tecniche tipiche dei rootkit per rendere più difficile la sua rilevazione e cancellazione dal sistema, inoltre è in grado di manipolare le richieste DNS per dirottare l'utente verso siti contenenti pubblicità, attacchi di phishing o codici maligni.

Per complicare ulteriormente il compito di antivirus e antispyware, la fonte di origine del player, www.dvdaccess.net, distribuisce centinaia di varianti del file d'installazione: ciascuna di queste versioni ha un differente hash MD5.
Il player è corredato da una funzione di disintallazione che contribuisce a dargli un'aria di rassicurante normalità: come ci si può aspettare, però, le routine di rimozione fingono di cancellare il programma lasciando in realtà tutto come si trova.

Internet Storm Center (ISC) spiega che FreeVideo Player viene riconosciuto da certi antivirus come una variante del worm Zotob, mentre altri non lo rilevano affatto: gli esperti raccomandano pertanto molta prudenza nello scaricare codec o player video da siti poco affidabili.

Un'analisi approfondita del programma è stata pubblicata qui da ISC.
60 Commenti alla Notizia Quel video player è un rootkit
Ordina
  • ...farebbe prevenzione anche su questo punto.

    Come si potrebbe nascondere un qualsiasi spillo maligno con il codice sorgente aperto a tutti?

    Voi potreste obiettare che nn conoscendo il linguaggio potreste non sapere, ovvio, ma la comunità se ne accorgerebbe in pochissimo e partirebbe una lotta contro il programmatore ed i diffusori di tale inganno.

  • Il migliore è il k-lite codec pack... si vede tutto e si sente da DIO..
  • Ma klite è anche un Lettore?????
    Pensavo fosse solo un pachetto di codec


    Comunque io voto per videolan

  • - Scritto da: UnrealWar
    > Il migliore è il k-lite codec pack... si vede
    > tutto e si sente da
    > DIO..

    Salutamelo la prossima volta che vai a sentire qualcosa da LUI.
    non+autenticato
  • A scaricare programmi sconosciuti non recensiti dal LucaS, invece di usare solo repository fidati.
    Vi sta bene!
    Funz
    13021
  • scaricateli dalle reti p2p. è più sicuroSorride

    "gioco di mano, gioco da villano"
    sei d'accordo vero federica?
    non+autenticato
  • Ma c'è ancora quqlcuno che usa un player che non sia VideoLAN ?

    www.videolan.org

    Marco Ravich
    non+autenticato

  • - Scritto da:
    > Ma c'è ancora quqlcuno che usa un player che non
    > sia VideoLAN
    > ?
    >
    > www.videolan.org
    >
    > Marco Ravich

    si, fortunatamente c'è ancora qualcuno che non professa la tua religione informatica, oppure ha gusti diversi
    non+autenticato

  • - Scritto da:
    >
    > - Scritto da:
    > > Ma c'è ancora quqlcuno che usa un player che non
    > > sia VideoLAN
    > > ?
    > >
    > > www.videolan.org
    > >
    > > Marco Ravich
    >
    > si, fortunatamente c'è ancora qualcuno che non
    > professa la tua religione informatica, oppure ha
    > gusti
    > diversi

    Io quando sento gente che osprime opinioni assolute mi spavento... il mondo dei software e' vario e tale DEVE rimanere, altrimenti prenderebbe vita un monopolio che, prima o poi, diventerebbe una dittatura.

    Meglio che ci sia sceltaOcchiolino
    non+autenticato
  • Invito tutti a provare Km player, grafica ed opzioni migliori di Bs player e motore più potente di Videolan Vlc, legge tutto pure senza codec, provatelo e non ve ne pentireteSorride
    non+autenticato

  • - Scritto da:
    > Invito tutti a provare Km player,

    Ma è omonimo o è il porting del KMPlayer di Linux/KDE?
    non+autenticato

  • - Scritto da:
    > Invito tutti a provare Km player, grafica ed
    > opzioni migliori di Bs player e motore più
    > potente di Videolan Vlc, legge tutto pure senza
    > codec, provatelo e non ve ne pentirete
    >Sorride
    link plz
    non+autenticato
  • Io. Utilizzo Windows Media Player 6.4

    Ciao,
    Piwi
    non+autenticato

  • - Scritto da:
    > Io. Utilizzo Windows Media Player 6.4
    >
    > Ciao,
    > Piwi

    allora dovresti trovarti da dio con MPC (media player classic) già recensito su PISorride

    ciaooooo
    non+autenticato
  • Naturalmente, lo conosco, è un ottimo software ... ma sono affezionato a WMP !

    Ciao,
    Piwi
    non+autenticato
  • Beh, si, soprattutto per vedere i .wmv e i .qt:
    Amarok, MPlayer, Kaffeine... Occhiolino
    non+autenticato
  • Anche BSplayer non è maleOcchiolino
CONTINUA A LEGGERE I COMMENTI
Successiva
(pagina 1/2 - 10 discussioni)