Как вирус прикрепляется к файлу?

У меня общий вопрос по вирусам.

Вот допустим я скачал файл из интернета, например, txt-файл. Затем я с помощью антивирусной программы проверяю txt-файл на вирусы.

Вирус как-то может прикрепиться к txt-файлу?

Вирус - это ведь обычная компьютерная программа.

1

Loompy, Вы писали, что нет смысла сканировать на вирусы файлы, не имеющие расширение "exe".
Но в бесплатном антивирусе "Avast" есть такой пункт:
"Настройки" - "Активная защита" - "Экран файловой системы" - "Сканирование при открытии" - "Сканировать документы при открытии".

У пункта "Сканировать документы при открытии" есть пояснение:
Термин "документы" обозначает файлы Microsoft Office и все прочие файлы OLE.

Можно сделать вывод, что и не exe-файлы могут иметь вирусы? Значит можно подсоединить вирус к обычному файлу и этот вирус каким-то образом сработает? Если бы вирус не срабатывал в обычных файлах, то не было бы смысла делать и вирусы и антивирусы для этих целей.

0

Например?

0

Loompy, про что Вы спрашиваете?

0

ну про предыдущий пост. пример вируса в неисполняемом файла?

Добавлено через 18 секунд
про вирус в обычных файлах

0

Loompy, я не знаю про вирусы ничего, поэтому не могу привести пример.
Но для чего-то же есть в антивирусных программах опции для проверки файлов-документов.

0

ну а в гугле пробывал находить чтонибудь?

0

Loompy, не помню. Я эту тему давно создал и уже не помню, что я пробовал, а что нет.

0

Сообщение от Скрипт Loompy, я имел ввиду обычные файлы, например, txt-файлы, у которых видно расширение.

раньше по почте рассылали такие вирусы,не знаю как сейчас
приходит к тебе письмо а там вложение с файлом фотографий или текста типа MyFile.txt или MyFile.jpg
MyFile.txt (много пробелов).exe
MyFile.jpg (много пробелов).exe
смысл в том что пользователь не видит конца файла(расширения) и щелкает на вложениях запускает бяку

недавно встретился с модификацией этого способа
компъютер не входил ни в Одноклассники ни в ВКонтакте, говорил что требуется поменять пароль и послать СМСку, разумеется за СМСку брали немалые деньги
открыл файл host на первый взгляд все в порядке, но смутила полоса прокрутки в блокноте
оказывается файл был модифицирован вот таким способом

здесь лежала информация как у правильного файла много много переводов строки а здесь в конце подмена адресов

Добавлено через 3 минуты

Сообщение от Скрипт Можно сделать вывод, что и не exe-файлы могут иметь вирусы? Значит можно подсоединить вирус к обычному файлу и этот вирус каким-то образом сработает?

можно
а что есть обычные файлы?
в майкросовиовских документах давно лежит уже не только текст, но и всякие картинки макросы
вот эти макросы и есть исполняемый код и могут нанести вред компьютеру

Добавлено через 3 минуты

Сообщение от Скрипт Покупать надо и каждый год платить 1 тыс. рублей.

ну во первых не тысячу а меньше
во вторых это меньше чем сто рублей в месяц
данные которые утеряешь дороже стоят

0

ValeryS, в файлах "MS Office" могут быть макросы.
Как антивирус защищает от этих макросов? Просматривает макрос и сверяет макрос с базой вирусов?
А просто в "txt-файле" может быть вирус?

0

Сообщение от Скрипт А просто в "txt-файле" может быть вирус?

может
но он не страшен поскольку не запустится
определить это сможешь если вместо текста увидишь какую нибудь билиберду

но тебе уже писали про потоки NTFS
это грубо говоря, два или более файлов под одним именем
защитится очень просто флешка должна быть форматирована в FAT
FAT не поддерживает потоки

Добавлено через 1 минуту

Сообщение от Скрипт Как антивирус защищает от этих макросов? Просматривает макрос и сверяет макрос с базой вирусов?

ну примерно так
хотя есть еще и эвристика
найди книжку Крис Касперски "Компьютерные вирусы изнутри и снаружи"
там все эти вопросы рассмотрены

0

ValeryS, можно такой вывод сделать:?
антивирусом нужно проверять только exe-файлы. Во всех остальных файлах (txt-файлах, xlsx-файлах и т.д.) вирусов не может быть.

Макросы я не считаю вирусами.

Под вирусами я понимаю программы, которые запускаются, а я об этом не знаю, и эти программы или ломают компьютер или передают данные хакеру.

0

Как антивирус защищает от этих макросов? Просматривает макрос и сверяет макрос с базой вирусов?

офисные форматы - это зип архивы, контейнеры.

Вирус как-то может прикрепиться к txt-файлу?

Да почему бы и нет.TXT файл может по содержимому быть идентичен эксе и просто уже в процессе запуска левого процесса налету переименован, модифицирован и исполнен.Антивирус проверяет файлы по заголовку, содержимому.А вообще грамотные люди антивирусы не юзают.Знания ассемблера и отладки программ, их последующая декомпиляция и дизассемблирование вполне могут быть надежнее любого антивируса, тем более, что антивирусы кодят быдлячьи отродья, которые нагло воруют результаты исследования каких-либо вредоносных элементов, присваивают себе чужие исходники и просто грамотно продают в виде своего быдлопродукта доверчивым людям , которые от IT далеки и готовы платить за то, чтобы их компьютер нормально работал и ОСьке ничего не угрожало (хотя это смешно).Как говорится - жрать всем хочется, тем более, что мы живем в эпоху рыночных отношений.Странно, что еще за воздух не взимается плата, хотя труд людей многих реально достоин уважения и поощрения, но быдлячьи конторки антивирусные этого недостойны.

0

unknown project, нужно проверять все файлы на вирусы, т.к. и в txt-файле тоже может быть вирус? Т.е. при открытии txt-файла может запуститься вирус?

Под txt-файлом я понимаю файл с расширением "txt", а не файл вида "имя файла.txt.exe", у которого расширение "exe".

0

раньше по почте рассылали такие вирусы,не знаю как сейчас приходит к тебе письмо а там вложение с файлом фотографий или текста типа MyFile.txt или MyFile.jpg MyFile.txt (много пробелов).exe MyFile.jpg (много пробелов).exe

это обычные исполняемый файлы ехе . речь идет про файлы .txt

в майкросовиовских документах давно лежит уже не только текст, но и всякие картинки макросы вот эти макросы и есть исполняемый код и могут нанести вред компьютеру

http://ru.wikipedia.org/wiki/%... 8%F0%F3%F1
http://wordexpert.ru/forum/viewtopic.php?id=1277
кроме ка вредительства в одной программной среде макро вирусы сделать не могут. вред КОМПЬЮТЕРУ тоже не нанесут

опять таки, речь шла про обычные файлы

Добавлено через 46 секунд

можно такой вывод сделать:? антивирусом нужно проверять только exe-файлы. Во всех остальных файлах (txt-файлах, xlsx-файлах и т.д.) вирусов не может быть.

нельзя

Добавлено через 38 секунд

офисные форматы - это зип архивы, контейнеры.

.zip это не офисный формат. это популярный формат сжатия данных и архивации файлов

Добавлено через 1 минуту

Да почему бы и нет.TXT файл может по содержимому быть идентичен эксе и просто уже в процессе запуска левого процесса налету переименован, модифицирован и исполнен.Антивирус проверяет файлы по заголовку, содержимому.

поподробней?

то есть если заголовок будет иметь название ВИРУС, то антивирус посчитает его вирусом?

А вообще грамотные люди антивирусы не юзают

дальше прочитал тоже , желания ответчать на чушь нет

Добавлено через 1 минуту

нужно проверять все файлы на вирусы

все равно ты в ручную не будешь проверяь каждый файл. антивирус сам будет все проверять

т.к. и в txt-файле тоже может быть вирус? Т.е. при открытии txt-файла может запуститься вирус?

а что гугл говорит про вирус с расширением .txt?

0

Сообщение от Loompy это обычные исполняемый файлы ехе . речь идет про файлы .txt

спасибо что просветил
я гдето утверждал обратное?
про потоки NTFS слышал?

Сообщение от Loompy то есть если заголовок будет иметь название ВИРУС, то антивирус посчитает его вирусом?

что такое PE заголовок в курсе? так вот там первыми буквами идут MZ(по имени разработчика)
и если первые буквы в текстовом файле MZ то можно сделать предположение что это исполняемый файл

Сообщение от Loompy кроме ка вредительства в одной программной среде макро вирусы сделать не могут. вред КОМПЬЮТЕРУ тоже не нанесут

ага ага
из виртуальных машин вырываются, а тут не смогут

Сообщение от Loompy опять таки, речь шла про обычные файлы

еще раз спрошу
что значит обычные файлы?

0

спасибо что просветил я гдето утверждал обратное? про потоки NTFS слышал?

тут речь не об обычных исполняемых файлах /txt то что ты написал уже выше 100 раз обсуждалось про пробелы в названии файла.

что такое PE заголовок в курсе?

в курсе) причем здесь это?)

из виртуальных машин вырываются, а тут не смогут

вырываются.

а тут как вырвутся? можно пример какой нить? ссылку там или что.

еще раз спрошу что значит обычные файлы?

я не знаю, что под обычными файлами имел ввиду Скрипт

0

Под обычным файлом я имел ввиду txt-файл, xlsx-файл.

Loompy, вообще, в MS Office макросы сами не запускаются по умолчанию - пока пользователь не разрешит запуск макросов, то макрос не запустится.
Макрос в "MS Office" - это программа, которая может нанести вред компьютеру и ещё чего-нибудь сделать. Предположу, что с помощью макроса можно сделать всё, что нужно, чтобы сломать компьютер или получить доступ к данным.

0

Сообщение от Loompy а тут как вырвутся?

да простейшее на вскидку
переполнение буфера или исключение и все мы уже в ядре

Сообщение от Loompy ссылку там или что.

http://www.ozon.ru/context/detail/id/2489659/

0

вообще, в MS Office макросы сами не запускаются по умолчанию - пока пользователь не разрешит запуск макросов, то макрос не запустится.

в современных, последних, выпущенных в последние пару лет вордах при скачивании файла из сети вообще включается режим только для чтения. потом макросы все выключены даже при включения режиме редактирования. может быть и пока пользователя явно не разрешит выполенение.

я с такими ни разу в жизни не сталкивался. да и качать Офисные файлы да и любые другие исполняемые файлы из не надежных источников я не буду, а если и буду то из под виртуалке)

Предположу, что с помощью макроса можно сделать всё, что нужно, чтобы сломать компьютер или получить доступ к данным.

Предположим. а поподробней можно где нибудь про это почитать? статью какую нибудь из интернета. я сам чет не могу найти прост.

да простейшее на вскидку переполнение буфера или исключение и все мы уже в ядре

пруфлинк?

http://www.ozon.ru/context/detail/id/2489659/

могу предположить, был бы ты в теме, привел бы мне неопровержимые доказатесльва в виде каких нибудь статей или еще чего.

0

Loompy, вот макрос, который удаляет файл из компьютера:
Т.е. макрос умеет делать одно из действий вируса - макрос умеет удалять файлы.

0