Virus σε AVI αρχείο?

[YannisA]

Είναι δυνατόν?
Συγκεκριμένα, το επισόδειο 13 του κύκλου 7 του CSI:NY (CSINY_S07E13-Party Down.avi), το βγάζει ο Avast! στον Windows Home Server, ότι περιέχει τον ιό WMA:Wimad [Drp].
Από περιέργεια, έκανα scan το αρχείο αυτό από ένα pc του δικτύου, που επίσης έχει Avast! Free Antivirus. Το ίδιο αποτέλεσμα!
Συνημμένο τo report του MediaInfo γι'αυτό το αρχείο.
Είναι δυνατόν και ποιός ο κίνδυνος από ένα avi?

 

[Δημήτρης Δημητρακούδης]

Μάλλον το αρχείο είναι fake.. και σκοπός του είναι να σε κάνει να κατεβάσεις κάποιο "περίεργο" codec.

 

[YannisA]

Λοιπόν ναί, το αρχείο απλώς δεν παίζει.
Ποτέ δεν κατεβάζω ένα μόνο αρχείο μιάς σειράς, ώστε να βλέπω μετά 3-4 στη σειρά. Δεν το είχα τσεκάρει. Είχα ακόμη και τους υπότιτλους...
Μόλις κατέβασα το κανονικό.
Η διαφορά στο MediaInfo είναι φανερή.
thanks

 

[Dr Pan K]

ανεβασετο στο virus total εδω

θα εχεις μια πανοραμικη του τι συμβαινει. εαν χρειαστεις καποιο "αντιδοτο" μαλλον μπορω να βοηθησω

 

[YannisA]

Φίλε Dr Pan K, έυχαριστώ για την απάντηση.
Το αρχείο ήδη το διέγραψα και έβαλα στη θέση του το καινούργιο που κατέβασα, όπως θα δείς πιό πάνω.
Αυτό που δεν κατάλαβα είναι, γιατί ο Avast! βγάζει ένα AVI να έχει ιό. Είναι δυνατόν σε μή εκτελέσιμο αρχείο να υπάρχει ιός?

 

[Dr Pan K]

φυσικα. δεν ειναι τοσο δυσκολο ουτε να ενσωματωσεις ενα executable σε ενα αρχειο ηχου εικονας, ουτε να "βαφτισεις" εναν ιο ως avi, mp3 κτλ.

εαν κατι δεν σου πιγενει καλα με το μηχανημα σου τρεξε αυτο

 

[Δημήτρης Δημητρακούδης]

Τα antivirus εδώ και πολλά χρόνια έχουν ξεφύγει από την "κλασική" λογική των ιών και ψάχνουν γενικότερα για γνωστές προβληματικές συμπεριφορές αρχείων.

Για παράδειγμα, το συγκεκριμένο αρχείο αν το έπαιζες από τον Windows Media Player θα σου έλεγε ότι χρειάζεσαι το τάδε codec για να το δεις. Οπότε, δεν είναι το ίδιο το avi ο ιός, αλλά σε κατευθύνει προς αυτόν. Τα antivirus έχουν φροντίσει να σε προστατέψουν και από αυτό.