<?xml version="1.0" encoding="UTF-8"?>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:wx="http://ilps.science.uva.nl/WikiXML/wx" xml:lang="bg" lang="bg">
<head>
<title>3wPlayer</title>
<meta name="wx_namespace" content="0"/>
<meta name="wx_pagename" content="3wPlayer"/>
<meta name="wx_page_id" content="161195"/>
</head>
<body>
<div id="wx_article">
<wx:section level="1" title="3wPlayer" id="wxsec1"><h1 class="pagetitle" id="wx1">3wPlayer</h1>

<p id="wx2"><br id="wx3"/>
<b id="wx4">3wPlayer</b> е зловредна програма за гледане на AVI-файлове, която инсталира със себе си <a href="/wbg/%D0%A2%D1%80%D0%BE%D1%8F%D0%BD%D1%81%D0%BA%D0%B8_%D0%BA%D0%BE%D0%BD" title="Троянски кон" wx:linktype="known" wx:pagename="Троянски_кон" wx:page_id="47314" id="wx5">троянския кон</a> Trojan.Win32.Obfuscated.en. Троянецът застрашава потребителите на <a href="/wbg/%D0%9E%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0" title="Операционна система" wx:linktype="known" wx:pagename="Операционна_система" wx:page_id="27089" id="wx6">операционната система</a> <a href="/wbg/Microsoft_Windows" title="Microsoft Windows" wx:linktype="known" wx:pagename="Microsoft_Windows" wx:page_id="52726" id="wx7">Microsoft Windows</a>.</p>

<p id="wx8">За да инфектира компютрите, вирусът прилага форма на <a href="/wbg/%D0%A1%D0%BE%D1%86%D0%B8%D0%B0%D0%BB%D0%BD%D0%BE_%D0%B8%D0%BD%D0%B6%D0%B5%D0%BD%D0%B5%D1%80%D1%81%D1%82%D0%B2%D0%BE" class="new" title="Социално инженерство" wx:linktype="unknown" wx:pagename="Социално_инженерство" id="wx9">социално инженерство</a> - привлекателни видео файлове (наскоро излезли филми и пр.) се пускат в системите за обмен на файлове. Но тези видео файлове са обработени така, че при гледане с друг плейър показват съобщение, в което потребителите се приканват да изтеглят 3wPlayer, за да могат да видят съдържанието на файла.</p>

<p id="wx10">3wPlayer е <a href="/wbg/%D0%9F%D0%BE%D0%BB%D0%B8%D0%BC%D0%BE%D1%80%D1%84%D0%BD%D0%B8_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8E%D1%82%D1%8A%D1%80%D0%BD%D0%B8_%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B8" class="new" title="Полиморфни компютърни вируси" wx:linktype="unknown" wx:pagename="Полиморфни_компютърни_вируси" id="wx11">полиморфен</a> (самопроменящ се) <a href="/wbg/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8E%D1%82%D1%8A%D1%80%D0%B5%D0%BD_%D0%B2%D0%B8%D1%80%D1%83%D1%81" title="Компютърен вирус" wx:linktype="known" wx:pagename="Компютърен_вирус" wx:page_id="93437" id="wx12">компютърен вирус</a>, който ограничава действието на анти-вирусните и другите защитни програми, променя системните файлове, изпраща лична информация на нележани получатели, значително намалява производителността на системата и т.н.<sup id="_ref-0" class="reference"><a href="#_note-0" title="" wx:fragment="_note-0" wx:linktype="note" id="wx13"/></sup></p>

<p id="wx14">Свързани с него троянци са Divo Codec и DomPlayer.</p>

<a id="_.D0.A4.D0.B0.D0.B9.D0.BB.D0.BE.D0.B2.D0.B5.2C_.D0.B7.D0.B0.D1.81.D0.B5.D0.B3.D0.BD.D0.B0.D1.82.D0.B8_.D0.BE.D1.82_Divo_Codec" name=".D0.A4.D0.B0.D0.B9.D0.BB.D0.BE.D0.B2.D0.B5.2C_.D0.B7.D0.B0.D1.81.D0.B5.D0.B3.D0.BD.D0.B0.D1.82.D0.B8_.D0.BE.D1.82_Divo_Codec"/>
<wx:section level="2" title="Файлове, засегнати от Divo Codec" id="wxsec2"><h2 id="wx15">Файлове, засегнати от Divo Codec</h2>

<p id="wx16">Divo Codec засяга следните файлове:</p>

<ol id="wx17">
<li id="wx18">
<p id="wx19">%ProgramFiles%\3wPlayer\settings.ini</p>
</li>

<li id="wx20">
<p id="wx21">%ProgramFiles%\3wPlayer\settings.stp</p>
</li>

<li id="wx22">
<p id="wx23">%ProgramFiles%\3wPlayer\SkinCrafterDll.dll</p>
</li>

<li id="wx24">
<p id="wx25">%ProgramFiles%\3wPlayer\skins\Stylish.skf</p>
</li>

<li id="wx26">
<p id="wx27">%ProgramFiles%\3wPlayer\test.gif</p>
</li>

<li id="wx28">
<p id="wx29">%ProgramFiles%\3wPlayer\unins000.dat</p>
</li>

<li id="wx30">
<p id="wx31">%ProgramFiles%\3wPlayer\unins000.exe</p>
</li>

<li id="wx32">
<p id="wx33">C:\Documents and Settings\All Users\Start Menu\Programs\3wPlayer\3wPlayer.lnk</p>
</li>

<li id="wx34">
<p id="wx35">C:\Documents and Settings\*USENAME*\Local Settings\Temp\Temporary Internet Files\Content.IE5\%ProgramFiles%\3wPlayer\3wPlayer.exe</p>
</li>

<li id="wx36">
<p id="wx37">C:\Documents and Settings\*USENAME*\Local Settings\Temp\Temporary Internet Files\Content.IE5\%ProgramFiles%\3wPlayer\minime.exe</p>
</li>

<li id="wx38">
<p id="wx39">C:\Documents and Settings\*USERNAME*\Application Data\Play About\BatBurnDefault.exe</p>
</li>

<li id="wx40">
<p id="wx41">C:\Documents and Settings\*USERNAME*\Application Data\Play About\poke dale mail.exe</p>
</li>

<li id="wx42">
<p id="wx43">C:\Documents and Settings\*USERNAME*\Application Data\Play About\wpmhjiea.exe</p>
</li>

<li id="wx44">
<p id="wx45">C:\Documents and Settings\*USENAME*\Local Settings\Temp\Temporary Internet Files\Content.IE5\</p>
</li>

<li id="wx46">
<p id="wx47">C:\Documents and Settings\*USERNAME*\Application Data\"something stupid"\mp3 roam.exe</p>
</li>
</ol>

<p id="wx48">В случай, че Divo Codec е бил инсталиран, потребителите могат да изтрият заразените файлове през Windows Safe mode, command mode. Необходима е и проверка в стартовата директория (startup folder) дали няма други файлове на Divo.</p>

<a id="_.D0.92.D1.8A.D0.BD.D1.88.D0.BD.D0.B8_.D0.B2.D1.80.D1.8A.D0.B7.D0.BA.D0.B8" name=".D0.92.D1.8A.D0.BD.D1.88.D0.BD.D0.B8_.D0.B2.D1.80.D1.8A.D0.B7.D0.BA.D0.B8"/>
</wx:section><wx:section level="2" title="Външни връзки" id="wxsec3"><h2 id="wx49">Външни връзки</h2>

<ul id="wx50">
<li id="wx51"><a href="http://torrentfreak.com/bittorrent-malware-spreads-to-media-players/" class="external text" wx:linktype="external" rel="nofollow" id="wx52">BitTorrent зловредни вируси, насочващи към Media Players</a></li>

<li id="wx53"><a href="http://www.symantec.com/security_response/writeup.jsp?docid=2007-071111-1607-99&amp;tabid=1" class="external text" wx:linktype="external" rel="nofollow" id="wx54">Symantec security briefing</a></li>

<li id="wx55"><a href="http://play3w.googlepages.com/" class="external text" wx:linktype="external" rel="nofollow" id="wx56">Почистване на avi-файлове от препратки към плеери</a></li>

<li id="wx57"><a href="http://www.goitexpert.com/entry.cfm?entry=DomPlayer-3wPlayer-Fix" class="external text" wx:linktype="external" rel="nofollow" id="wx58">Както по-горе, но с повече обяснения</a></li>
</ul>

<p id="wx59"><br id="wx60"/>
</p>

<a id="_.D0.98.D0.B7.D1.82.D0.BE.D1.87.D0.BD.D0.B8.D1.86.D0.B8" name=".D0.98.D0.B7.D1.82.D0.BE.D1.87.D0.BD.D0.B8.D1.86.D0.B8"/>
</wx:section><wx:section level="2" title="Източници" id="wxsec4"><h2 id="wx61">Източници</h2>

<ol class="references" id="wx62">
<li id="_note-0"><a href="#_ref-0" title="" wx:fragment="_ref-0" wx:linktype="noteref" id="wx63">↑</a> <wx:template id="wx_t1" pagename="Шаблон:Цитат_уеб" page_id="116462"/><a href="/wbg/%D0%9A%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B0:ISO_639_Icon_en.svg" title="Препратка към страница на английски" wx:linktype="image" wx:pagename="Картинка:ISO_639_Icon_en.svg" id="wx64"><img src="/wbg/%D0%9A%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B0:ISO_639_Icon_en.svg" alt="Препратка към страница на английски" width="30" id="wx65"/></a>
<p id="wx66">Sunbelt Software. <a href="http://research.sunbelt-software.com/threatdisplay.aspx?name=Trojan.Win32.Obfuscated.en&amp;threatid=129755" class="external text" wx:linktype="external" rel="nofollow" id="wx67">„Trojan.Win32.Obfuscated.en“</a>. <small id="wx68">Взето на 05.01.2008</small><wx:templateend start="wx_t1"/></p>
</li>
</ol>
</wx:section></wx:section></div>
<div id="wx_categorylinks">
<a href="/wbg/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D0%B8%D0%B0%D0%BB%D0%BD%D0%B8:Categories&amp;article=3wPlayer" title="Специални:Categories" wx:linktype="known" wx:pagename="Специални:Categories" id="wx69">Категории</a>: <span dir="ltr" id="wx70"><a href="/wbg/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D0%B8%D1%8F:%D0%9A%D0%BE%D0%BC%D0%BF%D1%8E%D1%82%D1%8A%D1%80%D0%BD%D0%B8_%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B8" title="Категория:Компютърни вируси" wx:linktype="known" wx:pagename="Категория:Компютърни_вируси" wx:page_id="26116" id="wx71">Компютърни вируси</a></span></div>
<div id="wx_languagelinks">
На други езици: <a href="http://de.wikipedia.org/wiki/3wPlayer" class="external" wx:linktype="interwiki" wx:pagename="de:3wPlayer" id="wx72">Deutsch</a> | <a href="http://en.wikipedia.org/wiki/3wPlayer" class="external" wx:linktype="interwiki" wx:pagename="en:3wPlayer" id="wx73">English</a> | <a href="http://tr.wikipedia.org/wiki/3wPlayer" class="external" wx:linktype="interwiki" wx:pagename="tr:3wPlayer" id="wx74">Türkçe</a></div>
</body>
<wx:templatearguments for="wx_t1"><wx:argument name="уеб_адрес">
<a href="http://research.sunbelt-software.com/threatdisplay.aspx?name=Trojan.Win32.Obfuscated.en&amp;threatid=129755" class="external free" wx:linktype="external" rel="nofollow" id="wx75">http://research.sunbelt-software.com/threatdisplay.aspx?name=Trojan.Win32.Obfuscated.en&amp;threatid=129755</a>
</wx:argument><wx:argument name="заглавие">
<p id="wx76">Trojan.Win32.Obfuscated.en</p>
</wx:argument><wx:argument name="достъп_дата">
<p id="wx77">05.01.2008</p>
</wx:argument><wx:argument name="автор">
<p id="wx78">Sunbelt Software</p>
</wx:argument><wx:argument name="език">
<p id="wx79">английски</p>
</wx:argument></wx:templatearguments>
</html>
