"malicious srt file"

Pari päivää sitten kun latasin netistä erään videon ja käynnistin sen GOM Playerissa ja kun aktivoin tekstitykset srt-tiedostosta sain error viestin jossa syytettiin srt2smi.exe -nimistä ohjelmaa. Kokeilin vielä pari kertaa käynnistaa videon tekstityksineen mutta kone edelleen herjasi srt2smi.exeä ja tekstitys ei suostunut tulemaan näkyviin.

Tutkein sitten netistä tätä asiaa ja ei kovin hyvältä kuulosta... ongelma on niin tuore että siihen ei ole vielä edes keksitty ratkaisua. Kuulemma syypää on srt-tiedosto johon joku paskapää on kirjoittanut riviä jolla sitten saa koneen hallintaan tai vastaavaa. Rivi siis aktivoituu kun yrittää pyörittää kyseistä srt-tiedostoa GOM Playerissä. Eräällä sivulla sanottiin näin:

"Stack-based buffer overflow in srt2smi.exe in Gretech Online Movie Player (GOM Player) 2.1.16.4635 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a long string in an SRT file."

Tässä muutama linkki asiasta:
http://secunia.com/advisories/34639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2009-1497
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1497

Tänään kun nyt aamulla pistin tietokoneeni päälle niin sain viestin Windowsilta jossa sanottiin etta mm. Windows Defender, AntiVir Guard, GOM Player ja srt2smi.exe ovat lainatakseni "stopped working". Lisäksi internettini on hidastunut ja yhteys on katkennut pariin otteeseen omituisesti.

Mita tässä nyt sitten pitäisi tehdä? Backup and Restore Windows Image? En ole mikään tietokone nero ja temput ovat vähissä.

Niin ja käyttikseni on siis Windows Vista Ultimate 64 bit.

Apuanne kaipailen.
0242
Äänestä

Muut lukivat myös

Vastaukset

Vanhimmat

Ei vielä vastauksia

Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.

Kommentoi aloitusta


srt2smi.exe kirjoitti:

Pari päivää sitten kun latasin netistä erään videon ja käynnistin sen GOM Playerissa ja kun aktivoin tekstitykset srt-tiedostosta sain error viestin jossa syytettiin srt2smi.exe -nimistä ohjelmaa. Kokeilin vielä pari kertaa käynnistaa videon tekstityksineen mutta kone edelleen herjasi srt2smi.exeä ja tekstitys ei suostunut tulemaan näkyviin.

Tutkein sitten netistä tätä asiaa ja ei kovin hyvältä kuulosta... ongelma on niin tuore että siihen ei ole vielä edes keksitty ratkaisua. Kuulemma syypää on srt-tiedosto johon joku paskapää on kirjoittanut riviä jolla sitten saa koneen hallintaan tai vastaavaa. Rivi siis aktivoituu kun yrittää pyörittää kyseistä srt-tiedostoa GOM Playerissä. Eräällä sivulla sanottiin näin:

"Stack-based buffer overflow in srt2smi.exe in Gretech Online Movie Player (GOM Player) 2.1.16.4635 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a long string in an SRT file."

Tässä muutama linkki asiasta:
http://secunia.com/advisories/34639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2009-1497
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1497

Tänään kun nyt aamulla pistin tietokoneeni päälle niin sain viestin Windowsilta jossa sanottiin etta mm. Windows Defender, AntiVir Guard, GOM Player ja srt2smi.exe ovat lainatakseni "stopped working". Lisäksi internettini on hidastunut ja yhteys on katkennut pariin otteeseen omituisesti.

Mita tässä nyt sitten pitäisi tehdä? Backup and Restore Windows Image? En ole mikään tietokone nero ja temput ovat vähissä.

Niin ja käyttikseni on siis Windows Vista Ultimate 64 bit.

Apuanne kaipailen.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu