Как злоумышленники прячут вирус в картинку или текстовый файл

@Nataly_g · Регистрация: 23.08.2024

Author24 — интернет-сервис помощи студентам

Доброго времени суток)) Если не там создала тему, подскажите в какой раздел идти)) Наткнулась в интернете на интересную статью: https://computer76.ru/2017/01/... extension/
Но не поняла один важный момент, цитата: "До помещения в архив файл проходит определённую несложную обработку, после чего он открывается как хакеру нужно." Это что за обработка может быть? Если отойти от статьи, как они вообще делают, что кликая на картинку, запускается вирус, и при этом система показывае обычное расширени jpg, и картинка вроде открывается.
Прилагаю скрин.
Интересуюсь из праздного любопытства, не подумайте плохо обо мне)) Предупреждён, значит вооружен))) Очень интересно)))
Надеюсь хоть кто-то поможет разобраться

Zuria · 28.08.2024, 13:28

Там же написано, что спуф по юникоду (похожим символам), а ещё - двойное расширение, метаданные и потоки NTFS, подмена иконки или изменение ассоциации файлов.

Маловероятно, что такое сработает на современной ОС при включённом UAC и внимательности. Актуальнее дропперы-качалки и подмена обновлений. А если пользователь качает с помоек, то и не важно.

@Nataly_g 0 / 0 / 0 Регистрация: 23.08.2024 Сообщений: 1
		1
	Как злоумышленники прячут вирус в картинку или текстовый файл 23.08.2024, 18:52. Показов 604. Ответов 1 Метки jpg, txt, вирус (Все метки) Доброго времени суток)) Если не там создала тему, подскажите в какой раздел идти)) Наткнулась в интернете на интересную статью: https://computer76.ru/2017/01/... extension/ Но не поняла один важный момент, цитата: "До помещения в архив файл проходит определённую несложную обработку, после чего он открывается как хакеру нужно." Это что за обработка может быть? Если отойти от статьи, как они вообще делают, что кликая на картинку, запускается вирус, и при этом система показывае обычное расширени jpg, и картинка вроде открывается. Прилагаю скрин. Интересуюсь из праздного любопытства, не подумайте плохо обо мне)) Предупреждён, значит вооружен))) Очень интересно))) Надеюсь хоть кто-то поможет разобраться Миниатюры 0

Zuria Vęłūm Vèřům 31 / 34 / 1 Регистрация: 26.06.2024 Сообщений: 164
	28.08.2024, 13:28	2
	Там же написано, что спуф по юникоду (похожим символам), а ещё - двойное расширение, метаданные и потоки NTFS, подмена иконки или изменение ассоциации файлов. Маловероятно, что такое сработает на современной ОС при включённом UAC и внимательности. Актуальнее дропперы-качалки и подмена обновлений. А если пользователь качает с помоек, то и не важно. 0