TL; DR
.aviไฟล์วิดีโอและดังนั้นจึงไม่ปฏิบัติการเพื่อให้ระบบปฏิบัติการสามารถ / จะไม่เรียกใช้ไฟล์ ด้วยเหตุนี้จึงไม่สามารถเป็นไวรัสในสิทธิของตนเองได้ แต่สามารถมีไวรัสได้
ประวัติศาสตร์
ในอดีตไฟล์ที่ปฏิบัติการได้เท่านั้น (เช่น "runnable") จะเป็นไวรัส ต่อมาหนอนอินเทอร์เน็ตได้เริ่มใช้โซเชียลเอ็นจิเนียริ่งเพื่อหลอกลวงผู้คนให้ใช้ไวรัส เคล็ดลับที่เป็นที่นิยมคือเปลี่ยนชื่อไฟล์ปฏิบัติการเพื่อรวมส่วนขยายอื่น ๆ เช่น.aviหรือ.jpgเพื่อหลอกลวงผู้ใช้ให้คิดว่าเป็นไฟล์สื่อและเรียกใช้ ตัวอย่างเช่นไคลเอนต์อีเมลสามารถแสดงอักขระที่แนบมาได้เพียงโหลตัวแรกเท่านั้นดังนั้นด้วยการให้นามสกุลไฟล์เท็จจากนั้นขยายช่องว่างดัง"FunnyAnimals.avi .exe"ที่ผู้ใช้เห็นสิ่งที่ดูเหมือนวิดีโอและเรียกใช้และติดเชื้อ
นี่ไม่ได้เป็นเพียงแค่วิศวกรรมทางสังคม (หลอกผู้ใช้) แต่ยังเป็นการใช้ประโยชน์จากต้นด้วย มันใช้ประโยชน์จากการแสดงชื่อไฟล์ของไคลเอนต์อีเมลที่ จำกัด เพื่อดึงเอาเคล็ดลับของมัน
วิชาการ
หลังจากนั้นการหาประโยชน์ขั้นสูงเพิ่มเติมก็เข้ามา ผู้เขียนมัลแวร์จะแยกชิ้นส่วนโปรแกรมเพื่อตรวจสอบซอร์สโค้ดของมันและค้นหาบางส่วนที่มีข้อมูลไม่ดีและการจัดการข้อผิดพลาดที่พวกเขาสามารถใช้ประโยชน์ได้ คำแนะนำเหล่านี้มักจะอยู่ในรูปแบบของการป้อนข้อมูลของผู้ใช้บางประเภท ตัวอย่างเช่นกล่องโต้ตอบการเข้าสู่ระบบในระบบปฏิบัติการหรือเว็บไซต์อาจไม่ทำการตรวจสอบข้อผิดพลาดหรือการตรวจสอบข้อมูลและทำให้ / คาดว่าผู้ใช้ป้อนข้อมูลที่เหมาะสมเท่านั้น หากคุณป้อนข้อมูลที่ไม่ได้คาดหวัง (หรือในกรณีของการหาประโยชน์ส่วนใหญ่ข้อมูลมากเกินไป) จากนั้นอินพุตจะสิ้นสุดนอกหน่วยความจำที่กำหนดให้เก็บข้อมูล โดยทั่วไปข้อมูลผู้ใช้ควรมีอยู่ในตัวแปรเท่านั้น แต่ด้วยการใช้ประโยชน์จากการตรวจสอบข้อผิดพลาดและการจัดการหน่วยความจำที่ไม่ดีจึงเป็นไปได้ที่จะเก็บไว้ในส่วนของหน่วยความจำที่สามารถดำเนินการได้ วิธีการทั่วไปและเป็นที่รู้จักคือbuffer-overflowซึ่งเก็บข้อมูลไว้ในตัวแปรมากกว่าที่จะเก็บไว้จึงเขียนทับส่วนอื่น ๆ ของหน่วยความจำ โดยการสร้างอินพุตอย่างชาญฉลาดจึงเป็นไปได้ที่จะทำให้โค้ด (คำสั่ง) ถูกใช้จนเกินไปและจากนั้นถ่ายโอนการควบคุมไปยังโค้ดนั้น ณ จุดนั้นท้องฟ้ามักจะมีข้อ จำกัด เกี่ยวกับสิ่งที่สามารถทำได้เมื่อมัลแวร์มีการควบคุม
ไฟล์สื่อเหมือนกัน พวกเขาสามารถทำเพื่อให้พวกเขามีบิตของรหัสเครื่องและใช้ประโยชน์จากเครื่องเล่นสื่อเพื่อให้รหัสเครื่องในที่สุดทำงาน ตัวอย่างเช่นอาจเป็นไปได้ที่จะใส่ข้อมูลมากเกินไปใน meta-data ของไฟล์สื่อเพื่อที่ว่าเมื่อผู้เล่นพยายามเปิดไฟล์และอ่านมันมันจะล้นตัวแปรและทำให้บางรหัสทำงาน แม้แต่ข้อมูลจริงก็สามารถสร้างขึ้นเพื่อใช้ประโยชน์จากโปรแกรมในทางทฤษฎี
สิ่งที่เลวร้ายยิ่งกับไฟล์มีเดียคือการที่แตกต่างจากการลงชื่อเข้าใช้ที่ไม่ดีอย่างเห็นได้ชัดแม้แต่กับบุคคลทั่วไป (เช่นusername: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^)ไฟล์มีเดียสามารถสร้างขึ้นได้เพื่อให้มีสื่อที่เหมาะสมถูกต้องตามกฎหมายซึ่งไม่ได้เสียหาย จะไม่ถูกตรวจจับอย่างเต็มที่จนกว่าจะเกิดผลกระทบจากการติดเชื้อSteganography (ตัวอักษร“ ครอบคลุมการเขียน”) มักใช้เพื่อปกปิดข้อมูลในข้อมูลอื่น แต่นี่เป็นสิ่งเดียวกันเนื่องจากมัลแวร์จะถูกซ่อนอยู่ในสื่อ
ดังนั้นใช่ไฟล์มีเดีย (และสำหรับไฟล์ใด ๆ ) สามารถมีไวรัสโดยใช้ประโยชน์จากช่องโหว่ในโปรแกรมที่เปิด / ดูไฟล์ ปัญหาคือคุณมักไม่จำเป็นต้องเปิดหรือดูไฟล์ที่ติดไวรัส ประเภทไฟล์ส่วนใหญ่สามารถดูตัวอย่างหรืออ่านข้อมูลเมตาได้โดยไม่ต้องเปิด ตัวอย่างเช่นการเลือกไฟล์มีเดียใน Windows Explorer จะอ่านเมตาดาต้า (ขนาดความยาว ฯลฯ ) จากไฟล์โดยอัตโนมัติ นี่อาจเป็นเวกเตอร์ของการโจมตีหากผู้เขียนมัลแวร์เกิดขึ้นเพื่อค้นหาช่องโหว่ในฟังก์ชั่นแสดงตัวอย่าง / เมตาดาต้าของ Explorer และสร้างไฟล์สื่อที่ใช้ประโยชน์
โชคดีที่การหาช่องโหว่นั้นเปราะบาง พวกเขามักจะส่งผลกระทบต่อผู้เล่นสื่อหนึ่งหรืออื่น ๆ เมื่อเทียบกับผู้เล่นทุกคนและแม้กระทั่งพวกเขาจะไม่รับประกันการทำงานสำหรับโปรแกรมเดียวกันรุ่นต่าง ๆ (นั่นคือเหตุผลที่ระบบปฏิบัติการออกการปรับปรุงเพื่อแก้ไขช่องโหว่) ด้วยเหตุนี้ผู้เขียนมัลแวร์มักจะใช้เวลาในการถอดรหัสระบบ / โปรแกรมในวงกว้างหรือมีมูลค่าสูง (เช่น Windows, ระบบธนาคารเป็นต้น) สิ่งนี้เป็นเรื่องจริงโดยเฉพาะอย่างยิ่งเนื่องจากการแฮ็คได้รับความนิยมในฐานะธุรกิจที่อาชญากร พยายามที่จะรับเงินและไม่เพียง แต่โดเมนของคนโง่ที่พยายามจะได้รับเกียรติอีกต่อไป
ใบสมัคร
ถ้าไฟล์วิดีโอของคุณจะติดเชื้อแล้วมันน่าจะติดคุณถ้าคุณเกิดขึ้นที่จะใช้เครื่องเล่นสื่อ (s) ที่ได้รับการออกแบบมาโดยเฉพาะเพื่อใช้ประโยชน์จาก ถ้าไม่เช่นนั้นอาจมีปัญหาล้มเหลวในการเปิดเล่นกับคอร์รัปชั่นหรือแม้แต่เล่นได้ดี (ซึ่งเป็นสถานการณ์ที่เลวร้ายที่สุดเพราะได้รับการตั้งค่าสถานะเป็นโอเคและแพร่กระจายไปยังผู้อื่นที่อาจติดเชื้อ)
โปรแกรมต่อต้านมัลแวร์มักใช้ลายเซ็นและ / หรือการวิเคราะห์พฤติกรรมเพื่อตรวจจับมัลแวร์ ลายเซ็นค้นหารูปแบบของไบต์ในไฟล์ที่มักจะตรงกับคำแนะนำในไวรัสที่รู้จักกันดี ปัญหาคือเนื่องจากไวรัส polymorphic ที่สามารถเปลี่ยนแปลงได้ทุกครั้งที่มีการทำซ้ำลายเซ็นจะมีประสิทธิภาพน้อยลง ฮิวริสติกส์สังเกตรูปแบบพฤติกรรมเช่นการแก้ไขไฟล์เฉพาะหรืออ่านข้อมูลเฉพาะ สิ่งเหล่านี้มักจะนำมาใช้เมื่อมัลแวร์ทำงานอยู่แล้วเนื่องจากการวิเคราะห์แบบคงที่ (ตรวจสอบโค้ดโดยไม่เรียกใช้) อาจมีความซับซ้อนอย่างมากเนื่องจากเทคนิคการ obfuscation และการหลีกเลี่ยงของมัลแวร์
ในทั้งสองกรณีโปรแกรมป้องกันมัลแวร์สามารถและทำรายงานแจ้งว่าเป็นเท็จได้
ข้อสรุป
เห็นได้ชัดว่าขั้นตอนที่สำคัญที่สุดในการคำนวณความปลอดภัยคือการรับไฟล์ของคุณจากแหล่งที่เชื่อถือได้ หากฝนตกหนักที่คุณใช้นั้นมาจากที่ใดก็ตามที่คุณไว้ใจก็น่าจะโอเคได้ ถ้าไม่เช่นนั้นคุณอาจต้องคิดให้รอบคอบสองครั้ง (โดยเฉพาะอย่างยิ่งเนื่องจากมีกลุ่มต่อต้านการละเมิดลิขสิทธิ์ที่ตั้งใจปล่อย torrents ที่มีการปลอมแปลงหรือมัลแวร์)