Trojan.Emcodec.E es un caballo de Troya que se presenta erróneamente como un códec de audio y video para PC con Windows . Existe en varias variantes con nombres como Media Codec , Ecodec , Imediacodec , IntCodec , Pcodec , SVideocodec , Video iCodec , QualityCodec , Vcodec , Zip Codec , zCodec , ZCODEC [1] y comenzó a ser ampliamente utilizado en la primavera de 2005.
Al visitar ciertos sitios web, en particular sitios pornográficos , e intentar ver un archivo de video en el sitio, se le indicará al usuario que descargue este software, supuestamente para permitir la visualización del video. Además, se han creado varios sitios web para tergiversar este malware como un códec legítimo, invitando a los usuarios a descargar el software, supuestamente para permitir la reproducción de cierto audio/video que afirma usar el llamado códec.
Una vez ejecutado, el troyano copia un programa en la carpeta Archivos de programa, cambia algunas claves de registro y muestra un EULA falso para el supuesto códec. [2]
Según los informes, zCodec cambia la configuración de DNS de la máquina , supervisa la navegación del usuario y actúa como adware . [3]
Algunas versiones del troyano instalan malware llamado Zlob , que a su vez puede conducir a la instalación de "programas de seguridad" maliciosos y falsos como SpywareQuake , SpyFalcon , WinFixer u otro malware; algunas variantes también instalan una puerta trasera en la computadora infectada. [4]