Вирусы ZIP-файлов

Если я открываю ZIP-файл и пытаюсь открыть пример "Virus.exe", мой антивирус сообщает мне, что этот файл небезопасен или что-то в этом роде, и я нажимаю "Не запускать", все еще существует вероятность того, что мой компьютер работает заражен вирусом, даже если я нажал не запустить? Благодарю.

1 ответ

Вы должны быть в безопасности. Вы сказали своему компьютеру не запускать файл.

Обратите внимание, что я сказал " должно быть ". Я не сказал " есть ". Зачем?

Потому что между авторами вредоносных программ и людьми, пытающимися защитить компьютеры, идет постоянная борьба. Так что вещи не всегда происходят так, как можно было бы надеяться.

Вирус - это программа. Это означает, что это серия шагов. Вы можете думать о программе как о рецепте. В теории знание не вредит вещам. Например, у вас могла бы быть книга, описывающая тонны методов разрушения мостов. Пока книга лежит на полке, активных проблем нет. Вы могли бы даже прочитать писца из книги и написать материал в новой книге, и это не проблема. Проблема возникает, если молодой недружелюбный военный командир-подражатель берет книгу и начинает разрушать город.

Аналогично, zip-файлы и JPEG-файлы являются файлами данных. Таким образом, zip-файлы не должны заражать систему. Что вызывает систему, это когда инструкции выполняются. Другими словами, когда выполняется последовательность шагов. Другими словами, когда программа запускается.

Теперь вот проблема с этой теорией. MS04-028 документирует старую ошибку (я выбираю что-то более чем десятилетнее), когда веб-браузер Microsoft и тонны другого программного обеспечения Microsoft, использовали код для обработки файлов JPEG и определенные данные в файле JPEG могли вызвать это программное обеспечение код для запуска инструкции. Такая проблема, вероятно, была вызвана попытками Microsoft заставить вещи происходить быстро, отдавая приоритет этому больше, чем безопасным. Таким образом, идея о том, что файлы данных не могут заразить что-либо, теоретически верна, но данные могут быть спроектированы таким образом, чтобы использовать в своих интересах известные проблемы (такие как явные ошибки и нарушения схем доверия), которые могут заставить (популярное) программное обеспечение начать выполнение кода.

Итак, есть ли теория, согласно которой ваш компьютер мог заразиться при работе с файлом Zip? Да. Вот почему мне пришлось отказаться от более сильного заявления, и я просто сказал, что вы должны быть в безопасности.

Другие вопросы по тегам