سوال : آیا میشه یک ویروس رو در یک فایل mp3 يا mp4 یا flv و غیره مخفی کرد ؟

[MOHAMMAD_ASEMOONI]

سلام دوستان . توی فایل تصویری یا صوتی میشه ویروس مخفی کرد ؟ مثلاً mp4 يا mp3 یا flv و غیره . با تشکر

[A M ! N]

سلام.

چند حالت وجود داره که شمارو به جواب میرسونه


آیا میشه یک ویروس رو در یک فایل صوتی یا تصویری مخفی کرد؟

1- بله میشه. اما هدف ازین کار چیه؟ فرض کنیم شما یک کد الوده (یک کد معمولی) رو به یک فایل رسانه ای تزریق کردید. حالا فایل رو اجرا میکنید مثلن توسط WMP که خودش دو حالت داره:
> یا اصلن فایل اجرا نمیشه و برنامه ارور میده.
> یا اینکه بخشی از قسمت سالم فایل صوتی پخش بشه.

این حالت هیچ مشکلی رو برای شما درست نمیکنه چون که کد قابلیت خود اجرایی نداره. ولی اگه همون فایل رو توسط آنتی ویروس اسکن کنید به احتمال زیاد این کد آلوده رو تشخیص میده به راحتی.


2- یه حالت هم هست که فایل آلوده اصلن MP3 نیست و فقط ظاهرش به شکل MP3 هستش و براش اکستنشن قلابی mp3. در نظر گرفته شده. برای مثال در کامپیوترهای عده ی کثیری از یوزرهای عادی در فولدر آپشن تیک گزینه ی Hide extension زده شده و کسی تشخیص نمیده که فرمت اصلی اون فایل چیه. مثلن فایل میتونه اینطوری باشه :

Aminp30world.mp3.exe

این فایل در اصل اجرایی هستش و سیستم به طور خودکار به آخرین پسوند نگاه میکنه. در حالتی که تیک اون گزینه زده شده باشه ، شما فقط این رو میبینید :

Aminp30world.mp3

وقتی اجراش میکنید به این امید که آهنگ هستش ، به راحتی آلوده میشید. ساختن آیکون مثل mp3 هم خیلی آسونه برای یک فایل اجرایی.


3- این حالت که میخوام بگم یک حالت بحث برانگیز هستش. با اکسپلویت آسیب پذیری ها ( vulnerability ) در برنامه های پخش کننده ی فایلهای مولتی مدیا.

به عنوان مثال فرض کنید یه اسکریپت آلوده در یک فایل mp3 نهان شده که از یک آسیب پذیری خاص در WMP استفاده میکنه، و به راحتی میتونه سیستم رو آلوده کنه.
مثلن قبلن مورد داشتیم که یک اسکریپت جاوا در یک فایل Quicktime جاسازی شده بوده و اون زمان QT از JS پشتیبانی میکرده، این اسکریپت از آسیب پذیری QT استفاده میکنه
و سیستم رو آلوده میکنه. البته جاوااسکریپت از همون زمان دقیق حذف شد از QT

برای مثال ، یک نمونه آسیب پذیری در WE ویندوز xp که حتا بدون نیاز به کلیک کردن فایلهای مدیا ، ویندوز رو آلوده میکرد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالت 3 بدترین نوعش هست که فقط تنها توصیه ای که میشه کرد اینه که همیشه برنامه های پخش مولتی مدیارو آپدیت نگه دارید.