Czy wirus może zainfekować plik ISO?


9

Wydaje mi się, że wirusowi będzie bardzo trudno zainfekować plik ISO. Jakie masz wrażenia Widziałeś, jak to się kiedyś dzieje? Czy to nie jest mało prawdopodobne?

Pytam, bo właśnie odkryłem, że mój komputer jest zainfekowany i chcę uratować jak najwięcej rzeczy. Zastanawiałem się więc, czy mogę zachować moje pliki ISO.


1
Wirus może zrobić praktycznie wszystko; pytanie brzmi, czy ktokolwiek miałby problem z napisaniem wirusa, który to robi. Nie sądzę, aby zarażenie plików ISO spowodowało wirusa w dowolnym miejscu.
Sasha Chedygov

Odpowiedzi:


10

Wątpię, czy typowy wirus wstrzyknąłby się w ISO. Pamiętaj, że jeśli ISO zawiera już wirusa (np. Plik został zainfekowany, a następnie umieszczony w ISO), będziesz mieć problemy.


1
Te pliki ISO były na moim komputerze przed wystąpieniem tej infekcji. Jestem więc pewien, że sami nie mieli złośliwego kodu. Zastanawiałem się tylko, czy wirus mógłby wstrzyknąć do niego nowy kod i odnieść sukces. Ale dla mnie powinno to być trochę niemożliwe, ponieważ wirus nie wie, która część ISO zawiera EXE. Wygląda na to, że odpowiedzi tutaj potwierdzają moją hipotezę.
Frederick

5

Pomysł i niezbędny kod infekowania archiwów (którym w zasadzie jest .ISO) istnieje od dawna. To w zasadzie dość trywialne - dołącz wirusa do archiwum, zmodyfikuj indeks, aby uwzględnić dane pliku wirusa, gotowe. Nie wymaga kompresji ani niczego, ponieważ większość formatów archiwów obsługuje przechowywanie plików bez kompresji. Plik .ISO ma dodatkowo niezłą premię AUTORUN.INI, którą Windows domyślnie wykonuje po włożeniu płyty CD. Niech wskaże plik wirusa i umieści go wraz z nim w .ISO, a automatycznie uruchomisz złośliwe oprogramowanie, które uruchamia się bez uruchamiania programów przez użytkownika. Nie wiem, czy jakiś wirus, który infekuje archiwa, kiedykolwiek był na wolności, ale one istnieją. Podobnie wirusy, które atakują .ISO specjalnie pod kątem infekcji.


2

Nie bezpośrednio, ale ISO to obraz płyty - może potencjalnie zawierać pliki, które mogą być wirusami. Identycznie jak plik ZIP (lub inny format pliku archiwum) może zawierać zainfekowany plik.

ISO zazwyczaj nie zawiera szkodliwego oprogramowania, ponieważ twórca wirusów może równie łatwo zainfekować komputery znacznie mniejszymi plikami (pojedyncze pliki wykonywalne), które byłyby bardziej skłonne do pobrania, ale jest to możliwe.


1

Wszystko jest możliwe, ale wymagałoby to, aby wirus zawierał oprogramowanie niezbędne do edycji ISO, co wcale nie jest trywialne.
Powiedziałbym więc, że bardzo mało prawdopodobne jest zainfekowanie ISO, ale oczywiście możesz przeskanować je kilkoma programami antywirusowymi, jeśli chcesz być (czuć) bezpieczniejszy.


3
Żadne oprogramowanie do edycji ISO nie jest konieczne - ponieważ pliki ISO przechowują informacje „takie, jakie są”, w nieskompresowanej ani zaszyfrowanej formie, wystarczy zeskanować plik ISO w poszukiwaniu dobrze znanych sekwencji danych, które wskazują początek sekcji wykonywalnej w pliku exe na przykład i zastąp go swoimi danymi
7963,

@ user7963 a co z montowanymi zaszyfrowanymi plikami podobnymi do ISO, takimi jak .daa , .isz lub .uif ?
Nieznany123

0

Zależy to od sposobu montażu obrazu ISO. Wiele programów do montowania plików ISO jedynie ujawnia je jako część systemu plików i obsługuje aktualizacje pliku w przejrzysty sposób. To właśnie sprawia, że ​​oprogramowanie jest użyteczne. W takim przypadku z pewnością może się okazać, że iso w twoim systemie zostaje zainfekowane w tym samym czasie, co reszta systemu.


0

To, czy może zostać zainfekowane, czy nie, nie ma znaczenia, kiedy możesz użyć Malwarebytes lub AVG do skanowania i próbowania go wyleczyć, jeśli jest zainfekowany (ostrzegaj, jeśli masz jakieś pęknięte programy lub narzędzia do takich działań, AVG uwielbia dawaj fałszywe alarmy, ale złośliwe programy nie mogą skanować plików rar, więc prawie potrzebujesz obu). Pamiętaj tylko, aby przeskanować go odmontowany, aby sprawdzić sam ISO, a następnie zamontowany, aby sprawdzić na nim pliki.

Osobiście nigdy nie widziałem zainfekowanego ISO, ale ŻADNY plik może zostać zainfekowany przez wirusa.

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.