Вирус замаскирован под файл

Question

Могут ли файлы быть заражены вредоносными программами, и они запускаются, как только подключенный диск подключен / когда они открыты (я говорю о таких файлах, как mp4 / mov / avi, pngs (изображения обычно) и сжатых zip, tar.gz и больше всего текстовые файлы файлы)

Если да, есть ли надежный способ проверить, не заражены ли они?

Answer 1

Файлы, которые вы описываете, являются файлами данных и, следовательно, не должны быть подвержены какой-либо инфекции, не более того, что вы можете повредить, просто прочитав книгу. Из этого правила есть два исключения:

• если медиа-файл позволяет упаковать исполняемый контент, такой как Javascript или любой язык сценариев. Тогда файл может не быть злокачественным, но его содержание "sidecar" вполне может быть. Такой контент предоставляется для "улучшения" пользовательского опыта. Подумайте о книге, в которой есть несколько пузырьков эссенций, чтобы вы могли почувствовать запах некоторых сцен. За исключением того, что один из этих пузырьков на самом деле заполнен нервным агентом и убивает вас.
• если у программы чтения есть недостаток, например, видеофайл не проверяет, что кадры имеют правильный размер, и вслепую загружает их в память. Тогда слишком длинный кадр может "пролиться" в исполняемую память, и его содержимое (не видеоизображение, а действительные компьютерные инструкции, в противном случае может произойти простой сбой) может быть выполнено. Подумайте о книге, которую читает человек с тяжелой арахнофобией. Одна из страниц заменяется цветной картиной отвратительного паука, и шока достаточно, чтобы убить неосторожного читателя.

Третья возможность: файл на самом деле вовсе не медиа-файл, а исполняемый файл, замаскированный под медиа-файл. В некоторых обстоятельствах обман может быть не сразу очевиден для неосторожного пользователя; например, если нужно назвать исполняемый файл «video scene.avi.exe», полагаясь на привычку ОС скрывать известные расширения. Предоставляя файл с иконкой видео, можно получить что-то похожее на видеофайл, но это не так. При "запуске" он фактически выполняет файл, и этот файл может затем распаковать настоящий видеофайл и заменить себя им, скрывая, таким образом, все следы.

Не существует единого надежного способа обнаружения инфекции (приведенные выше контрольные сигналы работают почти всегда).

Чтобы защититься от этих угроз, вы должны в первую очередь быть осторожными с неизвестным контентом, сканировать его антивирусом, отключить все параметры "активного контента". И на всякий случай сохраняйте полные и адекватные резервные копии.