我来说下具体情况：
通过Windows Media Player放mp3，wma，都是放到10秒左右，弹出IE，播放停止，迅雷跳出让我下载，网址是：
http://www.flashcodec.com/download.php?v=1009&t=9719673
下载到的文件是：Windows_Media_Player_Flash_Codec_Plugin.exe
我的ESET Smart Security会报毒，Win32/TrojanDownloader.Small.OCY 特洛伊木马。
而且更奇妙的是，我的所有的mp3放到手机里播放都不正常了，但是重新下载的mp3就可以。特别要强调：包括游戏的mp3，其它分区的音频文件，全部感染，不止是我的文档，太恐怖了。
我用Google查了下，是木马感染了音频文件，插入了脚本，而且只有windows Media Player支持，因为用千千不会弹。
现在的问题是，百度上查不到木马的清除办法，更可恨的是我所有的mp3都不能传手机听了。
Virustotal上这文件的信息：
http://www.virustotal.com/zh-cn/ ... 54e4659edf34527b676 它上面有文件访问过注册表哪里，可是我不懂啊。
另附国外的一篇文章：
http://isc.sans.org/diary.html?storyid=4664
其中一个老外制作了findasfcommands.exe，可以查看音频文件里的恶意网址，用法是放在mp3文件夹，进CMD运行“findasfcommands.exe .”，或者“findasfcommands.exe [音频文件夹路径]”。
我用百度搜索，竟一个案例都没有，我是中奖了。Google倒很多。
希望早点碰到和我有一样问题的人，大概国内很少用WMP听歌，都千千了，另外用iTunes也不能放这些病毒mp3。
[
本帖最后由 btchong35 于 2008-7-31 12:17 编辑 ]
