Опасность RAR архивов

@termir988 · Регистрация: 24.05.2013

Author24 — интернет-сервис помощи студентам

Можно ли что то подцепить от RAR архива, который не является самораспаковывающимся exe приложением?

Возможно ли заразится чем-то при:
- Открытии
- Разархивации

Подразумевается, что пользователь в ручную не запускает exe или bat файлы из архива.

@FizMat73 · 06.02.2018, 10:43

Легко, а что?

@termir988 · 06.02.2018, 12:12 **[ТС]**

Сообщение от FizMat73

Легко, а что?

Если можно, то как. Конкретно в какой момент выполняется "зловредный код". А так же, как проверить на наличие чего то нехорошего.

Хотя бы в каком направлении гуглить.

Я просто не понимаю, как вообще можно заразится от просто открытия архива.

@FizMat73 · 06.02.2018, 13:05

termir988, Вирусню писать собрался? Да?

@termir988 · 06.02.2018, 13:25 **[ТС]**

FizMat73, если вы уже все для себя решили, то будет глупо пытаться вас переубедить.
Не хотите или не можете поделиться информацией, не тратьте свое и чужое время.

@Daedroth · 09.02.2018, 15:56

Только от самораспаковывающегося.

AnastasiaSX · 16.04.2018, 18:37

может и в простом архиве быть зараза. для этого я помню менялся путь куда запаковали файл. его могут упаковать в полный путь например "c:\ProgramData\Microsoft\Windоws\Start Menu\Programs\Startup" и при извлечении файл попадет в автозагрузку. Я не знаю насколько это актуально для современных архивов, для очень старых это работало. Возможно этот баг уже давно зарыли, нужно тестировать и проверять.
Если руки из нужного места растут и каждый архив ты проверяешь руками то такую заразу не подцепишь. Я спокойно захожу в архивы с смотрю что внутри, потом отправляю архив на сайт https://www.virustotal.com/ru/ и если все хорошо, то работаю с содержимым.

@Persk · 17.04.2018, 14:10

Если юзер сидит под ограниченной учеткой, то разы заражения снижаются в разы + если админ пропишет правильное правило на архивы в групповых политиках, то риск заражения сводиться к минимуму. Но это не дает 100% гарантии защиты

@Maks · 17.04.2018, 14:37

Сообщение от Persk

Но это не дает 100% гарантии защиты

Примерно год назад на почту в бухгалтерию пришло письмо, типа, Компания такая-то, работали с Вами давно, нужно свериться по остаточным активам бла-бла, и прикрепили архив, в котором, как потом выяснилось, лежал скрипт js с WannaKry на борту. Эх, если бы не бэкап...

@termir988 3 / 3 / 2 Регистрация: 24.05.2013 Сообщений: 158
		1
	Опасность RAR архивов 06.02.2018, 10:42. Показов 5391. Ответов 8 Метки нет (Все метки) Можно ли что то подцепить от RAR архива, который не является самораспаковывающимся exe приложением? Возможно ли заразится чем-то при: - Открытии - Разархивации Подразумевается, что пользователь в ручную не запускает exe или bat файлы из архива. 0

@FizMat73 56 / 93 / 10 Регистрация: 20.03.2017 Сообщений: 550
	06.02.2018, 10:43	2
	Легко, а что? 0

@termir988 3 / 3 / 2 Регистрация: 24.05.2013 Сообщений: 158
	06.02.2018, 12:12 [ТС]	3
	Сообщение от FizMat73 Легко, а что? Если можно, то как. Конкретно в какой момент выполняется "зловредный код". А так же, как проверить на наличие чего то нехорошего. Хотя бы в каком направлении гуглить. Я просто не понимаю, как вообще можно заразится от просто открытия архива. 0

@FizMat73 56 / 93 / 10 Регистрация: 20.03.2017 Сообщений: 550
	06.02.2018, 13:05	4
	termir988, Вирусню писать собрался? Да? 0

@termir988 3 / 3 / 2 Регистрация: 24.05.2013 Сообщений: 158
	06.02.2018, 13:25 [ТС]	5
	FizMat73, если вы уже все для себя решили, то будет глупо пытаться вас переубедить. Не хотите или не можете поделиться информацией, не тратьте свое и чужое время. 0

@Daedroth 2 / 2 / 1 Регистрация: 09.02.2018 Сообщений: 28
	09.02.2018, 15:56	6
	Только от самораспаковывающегося. 0

AnastasiaSX 53 / 31 / 4 Регистрация: 19.12.2013 Сообщений: 170
	16.04.2018, 18:37	7
	может и в простом архиве быть зараза. для этого я помню менялся путь куда запаковали файл. его могут упаковать в полный путь например "c:\ProgramData\Microsoft\Windоws\Start Menu\Programs\Startup" и при извлечении файл попадет в автозагрузку. Я не знаю насколько это актуально для современных архивов, для очень старых это работало. Возможно этот баг уже давно зарыли, нужно тестировать и проверять. Если руки из нужного места растут и каждый архив ты проверяешь руками то такую заразу не подцепишь. Я спокойно захожу в архивы с смотрю что внутри, потом отправляю архив на сайт https://www.virustotal.com/ru/ и если все хорошо, то работаю с содержимым. 0

@Persk Модератор 8736 / 3361 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	17.04.2018, 14:10	8
	Если юзер сидит под ограниченной учеткой, то разы заражения снижаются в разы + если админ пропишет правильное правило на архивы в групповых политиках, то риск заражения сводиться к минимуму. Но это не дает 100% гарантии защиты 0

@Maks Модератор 7427 / 4180 / 527 Регистрация: 13.03.2013 Сообщений: 15,256 Записей в блоге: 14
	17.04.2018, 14:37	9
	Сообщение от Persk Но это не дает 100% гарантии защиты Примерно год назад на почту в бухгалтерию пришло письмо, типа, Компания такая-то, работали с Вами давно, нужно свериться по остаточным активам бла-бла, и прикрепили архив, в котором, как потом выяснилось, лежал скрипт js с WannaKry на борту. Эх, если бы не бэкап... 0