TL; DR
Eine .aviDatei ist ein Video und daher nicht ausführbar. Daher kann / wird das Betriebssystem die Datei nicht ausführen . Als solches kann es nicht sein , ein Virus in seinem eigenen Recht, aber es kann in der Tat enthält einen Virus.
Geschichte
In der Vergangenheit waren nur ausführbare (dh "ausführbare") Dateien Viren. Später setzten Internet-Würmer Social-Engineering ein, um Menschen dazu zu bringen, Viren auszuführen. Ein beliebter Trick wäre, eine ausführbare Datei umzubenennen, um andere Erweiterungen aufzunehmen, wie z. B. .avioder .jpgum den Benutzer zu täuschen, es sei eine Mediendatei, und sie auszuführen. Beispielsweise zeigt ein E-Mail-Client möglicherweise nur etwa ein Dutzend Zeichen von Anhängen an. Wenn Sie einer Datei eine falsche Erweiterung geben und sie dann mit Leerzeichen wie in auffüllen "FunnyAnimals.avi .exe", sieht der Benutzer, was wie ein Video aussieht, und führt es aus und infiziert sich.
Dies war nicht nur Social-Engineering (Trick des Benutzers), sondern auch ein früher Exploit . Es nutzte die eingeschränkte Anzeige von Dateinamen von E-Mail-Clients, um seinen Trick zu verwirklichen.
Technisch
Später kamen fortgeschrittenere Exploits hinzu. Malware-Schreiber würden ein Programm zerlegen, um seinen Quellcode zu untersuchen und nach bestimmten Teilen zu suchen, die eine schlechte Daten- und Fehlerbehandlung aufwiesen, die sie ausnutzen könnten. Diese Anweisungen haben häufig die Form einer Benutzereingabe. Beispielsweise führt ein Anmeldedialogfeld auf einem Betriebssystem oder einer Website möglicherweise keine Fehlerüberprüfung oder Datenüberprüfung durch und geht daher davon aus, dass der Benutzer nur die entsprechenden Daten eingibt. Wenn Sie dann Daten eingeben, die nicht erwartet werden (oder bei den meisten Exploits zu viele Daten), wird die Eingabe außerhalb des Speichers abgelegt, der zum Speichern der Daten zugewiesen wurde. Normalerweise sollten die Benutzerdaten nur in einer Variablen enthalten sein, aber durch Ausnutzen einer schlechten Fehlerprüfung und Speicherverwaltung ist es möglich, sie in einem Teil des Speichers abzulegen, der ausgeführt werden kann. Eine übliche und bekannte Methode ist diePufferüberlauf, bei dem mehr Daten in die Variable geschrieben werden, als sie aufnehmen kann, wodurch andere Teile des Speichers überschrieben werden. Durch geschicktes Erstellen der Eingabe ist es möglich, dass Code (Anweisungen) übersteuert wird, und die Steuerung auf diesen Code zu übertragen. An diesem Punkt ist der Himmel normalerweise die Grenze dessen, was getan werden kann, wenn die Malware die Kontrolle hat.
Mediendateien sind die gleichen. Sie können so erstellt werden, dass sie ein bisschen Maschinencode enthalten und den Media-Player ausnutzen, sodass der Maschinencode ausgeführt wird. Es ist beispielsweise möglich, zu viele Daten in die Metadaten der Mediendatei einzufügen, sodass der Player beim Versuch, die Datei zu öffnen und zu lesen, die Variablen überläuft und die Ausführung von Code verursacht. Selbst die tatsächlichen Daten könnten theoretisch so erstellt werden, dass sie das Programm ausnutzen.
Was bei Mediendateien noch schlimmer ist, ist, dass im Gegensatz zu einem Login, das selbst für Laien eindeutig schlecht ist (z. B. kann username: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^)eine Mediendatei so erstellt werden, dass sie tatsächlich richtige, legitime Medien enthält, die nicht einmal korrupt sind und daher absolut legitim und aussehen Es bleibt völlig unentdeckt, bis die Auswirkungen der Infektion eintreten.Steganographie (wörtlich „verdecktes Schreiben“) wird normalerweise verwendet, um Daten in anderen Daten zu verbergen, aber dies ist im Wesentlichen dasselbe, da die Malware in scheinbar legitimen Medien verborgen wäre.
Also ja, Mediendateien (und im Übrigen jede Datei) können einen Virus enthalten, indem sie Schwachstellen in dem Programm ausnutzen, das die Datei öffnet / anzeigt . Das Problem ist, dass Sie die zu infizierende Datei häufig nicht öffnen oder anzeigen müssen. Die meisten Dateitypen können in der Vorschau angezeigt oder ihre Metadaten gelesen werden, ohne sie absichtlich zu öffnen. Wenn Sie beispielsweise einfach eine Mediendatei im Windows Explorer auswählen, werden die Metadaten (Abmessungen, Länge usw.) automatisch aus der Datei gelesen. Dies könnte möglicherweise ein Angriffsvektor sein, wenn ein Malware-Schreiber eine Schwachstelle in der Vorschau- / Metadatenfunktion des Explorers entdeckt und eine Mediendatei erstellt, die diese ausnutzt.
Glücklicherweise sind Exploits fragil. Sie wirken sich normalerweise nur auf den einen oder anderen Mediaplayer aus, im Gegensatz zu allen anderen Playern, und es ist nicht garantiert, dass sie für verschiedene Versionen desselben Programms funktionieren (aus diesem Grund geben Betriebssysteme Updates für Patch-Schwachstellen heraus). Aus diesem Grund haben Malware-Autoren in der Regel nur die Mühe, ihre Zeit mit dem Knacken von Systemen / Programmen zu verbringen, die häufig verwendet werden oder von hohem Wert sind (z. B. Windows, Banksysteme usw.). Dies gilt insbesondere, da das Hacken als Geschäft mit Kriminellen an Beliebtheit gewonnen hat Der Versuch, an Geld zu kommen, ist nicht länger nur eine Domäne von Nerds, die versuchen, Ruhm zu erlangen.
Anwendung
Wenn Sie Ihre Video - Datei wird infiziert, dann wird es wahrscheinlich , dass Sie nur infizieren , wenn Sie den Media - Player (n) passieren verwenden , dass es speziell zur Nutzung ausgelegt ist. Wenn nicht, kann es abstürzen, sich nicht öffnen lassen, mit Korruption spielen oder sogar gut spielen (was das schlimmste Szenario ist, da es dann als in Ordnung gekennzeichnet und auf andere Personen übertragen wird, die sich möglicherweise infizieren).
Anti-Malware-Programme verwenden normalerweise Signaturen und / oder Heuristiken, um Malware zu erkennen. Signaturen suchen nach Bytemustern in den Dateien, die normalerweise Anweisungen bei bekannten Viren entsprechen. Das Problem ist, dass aufgrund polymorpher Viren, die sich bei jeder Vermehrung ändern können, Signaturen an Wirksamkeit verlieren. Heuristiken beobachten Verhaltensmuster wie das Bearbeiten bestimmter Dateien oder das Lesen bestimmter Daten. Diese gelten normalerweise nur, wenn die Malware bereits ausgeführt wird, da die statische Analyse (Prüfung des Codes ohne Ausführung) aufgrund von Techniken zur Verschleierung und Umgehung von Malware äußerst komplex sein kann.
In beiden Fällen können und können Anti-Malware-Programme Fehlalarme melden.
Fazit
Offensichtlich ist der wichtigste Schritt für die Computersicherheit, Ihre Dateien aus vertrauenswürdigen Quellen abzurufen. Wenn der von Ihnen verwendete Torrent von einem Ort stammt, dem Sie vertrauen, sollte er vermutlich in Ordnung sein. Wenn nicht, sollten Sie es sich zweimal überlegen (zumal es Anti-Piraterie-Gruppen gibt, die absichtlich Torrents veröffentlichen, die Fälschungen oder sogar Malware enthalten).