Un fichero .mp3 perfectamente reproducible puede contener código malicioso. Ya sea explotando un bug de un reproductor mp3 específico o abusando de la especificación del formato mp3 haciendo que un .mp3 sea un ejecutable válido.

Esto último es muy interesante ya que abusa del hecho de que la cabecera mp3 puede estar en cualquier posición del fichero así pues tú generas un PE que el S.O puede ejecutar con normalidad y al final unes el fichero mp3 válido. Si cambias la extensión del ejecutable a mp3 cualquier reproductor hará sonar la música, pero si la cambias a una extensión ejecutable el loader de W$ ejecutará el código del PE.

La gente que distribuye malware en forma de mp3 lo que hace es adjuntar junto al archivo mp3 "legítimo" y reproducible un fichero .lnk (un enlace de W$) en plan "Click aquí" que lo que hará será ejecutar el fichero mp3 como si fuese un fichero ejecutable usando una linea de cmd que ya te dejo a ti descubrirla como tarea.

Un saludo, espero haberme explicado correctamente

Hola, este tema ha estado inactivo algunos meses ojalá me ayuden con una duda y se "reviva"... Soy nuevo en estos foros y no se mucho (mejor dicho casi nada de seguridad o infecciones así que paciencia conmigo  por favor ). Según lo que entendí dijo Karcrack, el archivo mp3 se puede fusionar con uno lnk que ejecuta alguna acción maliciosa; lo que no entiendo es si esto sucede solamente cuando se cambia la extensión del archivo mp3 a una ejecutable y mientras el archivo continúe con la extensión mp3, se reproducirá el audio sin problemas; o siempre que se reproduzca la música "por detrás" sin que uno se de cuenta se estará ejecutando alguna acción perjudicial al equipo??

En estos momentos estoy justamente haciendo una recuperación de datos con GetDataBack de mi anterior disco duro de 500Gb que tenía instalado XP y al cual no podia acceder después de un apagado forzado que le hice ya después de este  me salia "error de lectura en disco" y jamás pude volver a ingresar ; en él tenía archivos de música y videos bajados de ares y recuerdo que después de escuchar algunos archivos de música se abría otra ventana de Windows Media Player que decía que había una nueva versión para actualizar disponible para la descarga y si deseaba aceptar. Creo yo que nunca le di aceptar porque se me hacía extraño y no se si haya sido algún archivo infectado, ya que pasaba el antivirus a la Carpeta Compartida de Ares y no se detectaba nada.

Por esta razón deseo saber muy bien esto de las infecciones en archivos de audio mp3 o incluso videos, antes de recuperar la música y no poner en riesgo a este nuevo disco duro con nuevo sistema operativo (W7) y que mejor que me lo aclaren uds los especialistas en todos estos temas.

De antemano muchas gracias.

Karcrack, siempre tuve duda en eso, quería preguntarte, la cabecera MP3 puede estar en cualquier lado? no es necesario de que esté en el offset 0? me imagino que si unes con un PE debe ser mazo menos así:
+--------- +
|  [MZ]     |
|  [MP3]  |
+---------+

???

Saludos,
Nox.

La extensión del fichero resultante debe ser .MP3 y tendrá el aspecto que menciona Nox:

-----
|PE |
-----
|mp3|
-----


El explorar de Windows sabe que programa ejecutar con la extensión mp3; el reproductor. El reproductor buscará la cabecera a lo largo de todo el fichero ya que ésta puede estar en cualquier lugar.

Para ejecutar el PE hay que forzar al explorar de Windows a tratar como ejecutable el fichero .mp3. Para esto se suele utilizar un enlace (.lnk) con una linea de comando que "convence" al explorer de que es un ejecutable.

Saludos