Hi,

ist es möglich das mp3 Musik-Dateien Viren oder Trojaner enthalten? Hab nämlich eine MP3 Datei die mir etwas komisch vorkommt. Sie ist größer als sonstige mp3 Dateien von mir in der Länge und mit 128 kbps. Außerdem steht beim Abspielen eine Länge von 4 Minuten, sie hört aber auf nach 3 Minuten. Hab mir die Datei mal angeschaut mit nem Hex Editor am Anfag und am Ende steht das Code der ansonsten bei Keinen mp3 Dateien bei mir vorkommt.

Am Anfang:

ÿû’ ï¾*Þ  

  
  

  

am Ende

        TAG

   


(ist natürlich beides länger)

Kann es sein das sich da am ende ein Virus oder so befindet und von dem Code am Anfang aufgerufen wird? Beim Abspielen in einem Normalem CD-Player kann der den Anfang auch nicht richtig abspielen und könnte er durch das abspielen oder anschauen im Hex Editor ausgeführt worden sein?

Danke

Inwiefern konntest du mit den Antworten auf diese Frage im PC-Weltforum nichts anfangen?

konnte sehr viel damit anfangen. jedoch möchte ich gern dei Meinung von mehreren hören.

Grundsätzlich muss das Programm, mit dem du die jeweilige Datei betrachtest / abspielst möglchen Code auslesen und ausführen, um deinen Rechner zu infizieren. Selbst kann sich die Datei nicht ausführen, da die Dateiextension dafür nicht zulässig ist.
Wenn du die Datei mit Windows Media Player abgespielt hast, wäre eine Infektion denkbar. Mach einen Virenscan und schmeiß die Datei weg, wenn sie aus einer nicht vertrauenswürdigen Quelle kommt.

</font><blockquote>Zitat:</font><hr />Original erstellt von WarpMan:
Wenn du die Datei mit Windows Media Player abgespielt hast, wäre eine Infektion denkbar.</font>[/QUOTE]ist das ein scherz oder können sich auf windoof-systemen inzwischen (!) wirklich nicht-ausführbare dateien (!) wie eine .mp3 vermehren/infizieren?

btw: die größe einer mp3 kommt ja darauf an, mit wieviel kbit sie kodiert wurde (üblich für cd-qualität sind zB 192 kbs, aber man kann natürlich auch 256 nehmen, 128 etc.) und mit welcher abtastrate...

</font><blockquote>Zitat:</font><hr />Original erstellt von BEASTIEPENDENT:
ist das ein scherz oder können sich auf windoof-systemen inzwischen (!) wirklich nicht-ausführbare dateien (!) wie eine .mp3 vermehren/infizieren?</font>[/QUOTE]Von Vermehren war ja einklich[tm] gar nicht die Rede.
Wie mit einer Datei beliebigen Typs umgegangen wird, hängt vom Programm, mit dem sie geöffnet wird und von ihrem Inhalt ab.
Denk doch nur mal an die netten GIFs, JPGs usw., die nur VBS-Code enthalten und vom IE brav zur Ausführung gebracht werden. Ähnliches gabs zumindest in der Vergangenheit mehrfach für MP3s in WinAmp mit Missbrauch des integrierten Minibrowsers und IIRC auch beim Mediaplayer.

Relativ neue Winamp-Lücke

Ältere behobene Winamp-Lücke

Die vom Mediaplayer such ich jetzt nicht raus...

Verrückt machen muss man sich trotzdem nicht deswegen. Zum einen gibts alternative Player (die ich allerdings nicht verwende), zum anderen kann man auch so klug sein, solche modifizierten Dateien gar nicht erst herunterzuladen. Wer natürlich Filesharing betreibt, läuft wie auf Eiern.

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:

Original erstellt von BEASTIEPENDENT:
[qb]Ähnliches gabs zumindest in der Vergangenheit mehrfach für MP3s in WinAmp mit Missbrauch des integrierten Minibrowsers und IIRC auch beim Mediaplayer.

</font>

hm, war mir echt neu. thx!

das man code in bildern, songs etc. UNTERBRINGEN kann war klar, ich wusst nur nich, dass es inzwischen ausführbar is; da kann man ja gar nich mehr mit dem kopfschütteln aufhören. nach activex und ie und dem mega-scheunentor windoof baut m$ sowas in den wmp auch noch ein? da hab ich kein verständnis für. gut, dass mir KEINE m$-software mehr auf die kiste kommt (man kommt ja mit dem schließen der löcher kaum noch nach)...

tjx, isch kucke das kommt nunn davon, wenn man fast nur noch inner taverne und kaum noch in den malware-boards is...

andere player? ich könnte ja mal ganz zart den IMO besten (oder einen der besten, schön einfach zu bedienen jedenfalls) empfehlen: iTunes.

</font><blockquote>Zitat:</font><hr />das man code in bildern, songs etc. UNTERBRINGEN kann war klar, ich wusst nur nich, dass es inzwischen ausführbar is; da kann man ja gar nich mehr mit dem kopfschütteln aufhören. nach activex und ie und dem mega-scheunentor windoof baut m$ sowas in den wmp auch noch ein? </font>[/QUOTE]Das mit den Bildern sieht man leider immer öfter im IRC (QNet). Man sieht einen Link der einem nackte Frauen verspricht und 2 Minuten später siehst du den halben Channel die URL posten, nicht absichtlich sondern das ist der Wurm. Tja so sieht es aus. Wenn nicht jeder auf alles klicken würde, was einem Frauen verspricht, oder sonstiges, dann würden sich einige Viren kaum bis garnicht verbreiten.

Björn