Olimpo Informatico

[whitesquall]

ciao, volevo sapere che estensioni denotano i file che possono essere infettati da un virus (per esempio immagini,musica e video possono essere infettati?) e se è possibile 'ripulire' un file infetto senza antivirus... intendo dire: se con hjt si può togliere un virus dal registro, esiste un modo per purificare i file infettati dal suddetto virus?

[chemicalbit]

Un tempo era facile,
potevano essere infettati solo i file eseguibili (in dos .exe e .com . Al limite .bat )

(Se venivano infettati altri file (per sbaglio del virus, o apposta per vandalizzare), non potevano essere eseguiti, quindi da lì non potevano propagarsi. A seconda del tipo di virus, potevano sovrascrivere dati esistenti, che quindi andavano persi.)


Successivamente sono diventati infettabili sempre più tipi di file (prima i file di Word con le macro, poi .... )


Quanto a Hijackthis,
se stiamo parlando di virus propriamente detti, non li "vede". Seve un antivirus.

[whitesquall]

Ma se un file musicale, un immagine o un video sono infettati possono diffondere il virus o al massimo sono vandalizzati?

[Smjert]

Dipende dal tipo di virus.
Il virus, quello vero, era un programmino che andava a infilare del codice malevolo dentro a file legittimi (non è detto che dovesse essere proprio un programma.. basta che fosse del codice capace di "iniettarsi" nei file legittimi), per questo bisognava disinfettarli (nn potevi buttare via il file per intero come fai adesso per i Trojan, che sono file a se).
Alcuni infettavano 1 solo file.. altri di più.. e man mano diventando più sofisticati si diffondevano via Lan, via internet etc etc etc

[chemicalbit]

[bdoriano]

[SverX]

[whitesquall]

Ho capito, grazie


praticamente anche se non è un eseguibile un file di dati può contenere del malware e sfruttando bug può far danni...

(sapevo che le macro di word potevano contenere malware, ma lo non avrei mai creduto possibile per immagini, musica, filmati ecc..)

[chemicalbit]

[SverX]

[chemicalbit]

Spostiamo il problema a definire cosa sia un programma.

p.s. vero che unodi questi codici maligni
"che ha vita finchè esiste il baco del programma specifico (o sistema operativo) che ne consente l'esecuzione. Corretto il baco, distribuite le patch, il problema è risolto..."

questo teoricamente è vero anche per un tradizionale virus .com o .exe de DOS
(es. cambiando il DOS in modo da regolare i permessi di acesso e di rimanere in meoria si sarebe dovuto risolvere.
L'hanno fatto .. ottenendo Windows 95 )

[SverX]

[chemicalbit]

[whitesquall]

se un malware può essere eseguito per un difetto di un altro programma, non basta cambiare programma?
esempio pratico: un file .avi, se visto con WMP può dare modo a codice maligno di essere eseguito? e se si usasse un altro lettore multimediale (tipo VLC, o Divx Player, ecc.) ?

e per quel che riguarda le immagini .jpg, esiste un modo per visualizzarle in sucurezza?

[ioSOLOio]

[SverX]