Un virus può infettare un file ISO?


9

Sento che sarà molto difficile per un virus infettare un file ISO. Qual è la tua esperienza? L'hai mai visto succedere? Non è quasi improbabile?

Lo chiedo perché ho appena scoperto che il mio computer è infetto e desidero salvare quante più cose possibile. Quindi mi chiedevo se potevo conservare i miei file ISO.


1
Un virus può fare praticamente qualsiasi cosa; la domanda è se qualcuno avrebbe avuto il problema di scrivere un virus che lo facesse. Non credo che infettare i file ISO porterebbe il virus ovunque.
Sasha Chedygov,

Risposte:


10

Dubito che un tipico virus si inietterebbe in un ISO. Nota che se la tua ISO contiene già un virus (ad es. Il file è stato infettato, inserisci la ISO) allora avrai dei problemi.


1
Questi file ISO sono stati sul mio computer molto prima del verificarsi di questa infezione. Quindi sono certo che non avevano un codice malevolo. Mi stavo solo chiedendo se un virus potesse iniettare nuovo codice e riuscirci. Ma questo, per me, dovrebbe essere un po 'impossibile perché il virus non sa quale parte dell'ISO contenga un EXE. Sembra che le risposte qui confermino la mia ipotesi.
Federico,

5

L'idea, e il codice necessario, di infettare gli archivi (che in pratica è un .ISO) è in circolazione da molto tempo. In realtà è abbastanza banale: aggiungi il tuo virus all'archivio, modifica l'indice per includere i dati del file virus, fatto. Nessuna compressione o nulla di necessario in quanto la maggior parte dei formati di archivio supporta la memorizzazione di file senza compressione. Un .ISO ha inoltre il bel bonus di AUTORUN.INI, che Windows esegue di default nel momento in cui si inserisce il CD. Fallo puntare al file del virus e includilo con esso nel file .ISO, e hai avviato automaticamente il malware che viene eseguito senza che l'utente avvii alcun programma. Non so se nessun virus che infetta gli archivi sia mai stato in natura, ma esistono. E così fanno i virus che colpiscono specificamente .ISO per l'infezione.


2

Non direttamente, ma un ISO è un'immagine del disco: potrebbe contenere potenzialmente file che potrebbero essere virus. Identico al modo in cui un file ZIP (o qualsiasi altro formato di file di archivio) potrebbe contenere un file infetto.

Un ISO ha generalmente meno probabilità di contenere malware, in quanto un creatore di virus potrebbe infettare altrettanto facilmente i computer delle persone con file molto più piccoli (singoli eseguibili), che avrebbero maggiori probabilità di scaricare, ma è possibile.


1

Tutto è possibile, ma ciò richiederebbe al virus di contenere il software necessario per modificare l'ISO, che è tutt'altro che banale.
Quindi direi che è altamente improbabile che gli ISO siano infetti, ma, naturalmente, potresti scansionarli con un paio di antivirus se desideri (sentirti) più sicuro.


3
Non è necessario alcun software per modificare gli ISO: poiché i file ISO memorizzano le informazioni "così come sono", in forma non compressa o crittografata, basta scansionare un file ISO per sequenze di dati ben note, che indicano l'inizio della sezione eseguibile in un file exe per esempio, e sovrascriverlo con i tuoi dati
user7963

@ user7963 che dire di file ISO crittografati montabili, come .daa , .isz o .uif ?
Unknown123

0

Dipendo da come è montata l'immagine iso. Un sacco di software per il montaggio di file iso li espone semplicemente come parte del file system e gestisce gli aggiornamenti del file in modo trasparente. In effetti, questo è ciò che rende utile il software. In tal caso, potresti certamente trovare un iso sul tuo sistema che viene infettato contemporaneamente al resto del sistema.


0

Indipendentemente dal fatto che possa essere infetto o meno, non importa quando puoi usare qualcosa come Malwarebytes o AVG per scansionarlo e tentare di curarlo se è infetto (tieni presente che hai programmi o strumenti crackati per farlo, AVG ama farlo dare falsi positivi su quelli, ma i malwarebyte non possono scansionare all'interno dei file rar quindi hai quasi bisogno di entrambi). Ricorda solo di scansionarlo smontato per verificare la ISO stessa, quindi montato per controllare i file su di esso.

Personalmente non ho mai visto un ISO infetto, ma QUALSIASI file potrebbe essere infettato da un virus.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.