TL; DR
Un .avifile è un video e quindi non è eseguibile, quindi il sistema operativo non può / non eseguirà il file. Come tale, non può essere un virus a sé stante, ma può effettivamente contenere un virus.
Storia
In passato, solo i file eseguibili (ovvero "eseguibili") sarebbero virus. Successivamente, i worm su Internet hanno iniziato a utilizzare il social engineering per indurre le persone a eseguire virus. Un trucco popolare sarebbe rinominare un eseguibile per includere altre estensioni come .avio .jpgper indurre l'utente a pensare che sia un file multimediale ed eseguirlo. Ad esempio, un client di posta elettronica può visualizzare solo la prima dozzina di caratteri di allegati, quindi assegnando a un file una falsa estensione, quindi riempendolo di spazi come in "FunnyAnimals.avi .exe", l'utente vede ciò che sembra un video, lo esegue e viene infettato.
Questo non era solo social-engineering (inganno l'utente), ma anche un exploit iniziale . Ha sfruttato la visualizzazione limitata di nomi di file dei client di posta elettronica per farcela.
Tecnico
Più tardi arrivarono exploit più avanzati. Gli autori di malware avrebbero smontato un programma per esaminare il suo codice sorgente e cercare alcune parti che avevano una scarsa gestione dei dati e degli errori che potevano sfruttare. Queste istruzioni spesso assumono la forma di una sorta di input dell'utente. Ad esempio, una finestra di dialogo di accesso su un sistema operativo o un sito Web potrebbe non eseguire il controllo degli errori o la convalida dei dati e quindi assumere / aspettarsi che l'utente inserisca solo i dati appropriati. Se poi inserisci i dati che non prevede (o nel caso della maggior parte degli exploit, troppi dati), l'input finirà fuori dalla memoria che è stata assegnata per contenere i dati. Normalmente, i dati utente dovrebbero essere contenuti solo in una variabile, ma sfruttando il controllo degli errori e la gestione della memoria, è possibile inserirli in una parte della memoria che può essere eseguita. Un metodo comune e ben noto è ilbuffer-overflow che inserisce nella variabile più dati di quanti ne possa contenere, sovrascrivendo così altre parti della memoria. Creando abilmente l'input, è possibile causare il superamento del codice (istruzioni) e quindi trasferire il controllo a quel codice. A quel punto, il cielo è di solito il limite su cosa si può fare una volta che il malware ha il controllo.
I file multimediali sono gli stessi. Possono essere creati in modo da contenere un po 'di codice macchina e sfruttare il lettore multimediale in modo che il codice macchina finisca per essere eseguito. Ad esempio, potrebbe essere possibile inserire troppi dati nei metadati del file multimediale in modo tale che quando il lettore tenta di aprire il file e leggerlo, trabocca le variabili e provoca l'esecuzione di codice. Anche i dati reali potrebbero teoricamente essere realizzati per sfruttare il programma.
Ciò che è peggio con i file multimediali è che a differenza di un accesso che è chiaramente negativo, anche per i laici (ad esempio username: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^), un file multimediale può essere creato in modo che contenga effettivamente supporti legittimi, legittimi che non sono nemmeno corrotti e quindi sembrano completamente legittimi e rimane completamente inosservato fino a quando non si verificano gli effetti dell'infezione.La steganografia (letteralmente "scrittura coperta") viene solitamente utilizzata per nascondere i dati in altri dati, ma questa è essenzialmente la stessa cosa poiché il malware sarebbe nascosto in quelli che sembrano supporti legittimi.
Quindi sì, i file multimediali (e, in tal caso, qualsiasi file) possono contenere un virus sfruttando le vulnerabilità nel programma che apre / visualizza il file. Il problema è che spesso non è nemmeno necessario aprire o visualizzare il file da infettare. È possibile visualizzare in anteprima la maggior parte dei tipi di file o leggere i loro metadati senza aprirli di proposito. Ad esempio, semplicemente selezionando un file multimediale in Esplora risorse verranno automaticamente letti i metadati (dimensioni, lunghezza, ecc.) Dal file. Questo potrebbe potenzialmente essere un vettore di attacco se uno scrittore di malware rilevasse una vulnerabilità nella funzione di anteprima / metadati di Explorer e creasse un file multimediale che lo sfrutta.
Fortunatamente, gli exploit sono fragili. Di solito interessano solo un lettore multimediale o un altro rispetto a tutti i lettori e anche in questo caso, non sono garantiti per funzionare con versioni diverse dello stesso programma (ecco perché i sistemi operativi rilasciano aggiornamenti per correggere le vulnerabilità). Per questo motivo, gli autori di malware di solito si preoccupano solo di spendere il loro tempo a craccare sistemi / programmi di largo uso o di alto valore (ad esempio, Windows, sistemi bancari, ecc.) Ciò è particolarmente vero da quando l'hacking ha guadagnato popolarità come azienda con criminali cercando di ottenere soldi e non è più solo il dominio dei nerd che cercano di ottenere gloria.
Applicazione
Se il tuo file video è infetto, probabilmente ti infetterà solo se ti capita di usare i lettori multimediali che è specificamente progettato per sfruttare. In caso contrario, potrebbe bloccarsi, non aprirsi, giocare con la corruzione o persino giocare bene (che è lo scenario peggiore perché viene segnalato come ok e si diffonde ad altri che potrebbero essere infettati).
I programmi antimalware di solito utilizzano firme e / o euristiche per rilevare malware. Le firme cercano schemi di byte nei file che di solito corrispondono alle istruzioni di virus noti. Il problema è che a causa dei virus polimorfici che possono cambiare ogni volta che si riproducono, le firme diventano meno efficaci. L'euristica osserva schemi di comportamento come la modifica di file specifici o la lettura di dati specifici. Questi di solito si applicano solo quando il malware è già in esecuzione perché l'analisi statica (esaminando il codice senza eseguirlo) può essere estremamente complessa grazie alle tecniche di offuscamento e evasione del malware.
In entrambi i casi, i programmi antimalware possono e fanno segnalare falsi positivi.
Conclusione
Ovviamente il passo più importante nella sicurezza informatica è ottenere i tuoi file da fonti attendibili. Se il torrent che stai utilizzando proviene da un luogo in cui ti fidi, allora presumibilmente dovrebbe essere a posto. Altrimenti, potresti voler pensarci due volte (soprattutto perché ci sono gruppi antipirateria che rilasciano deliberatamente torrent contenenti falsi o persino malware).