Um vírus pode infectar um arquivo ISO?

9

Eu sinto que vai ser muito difícil para um vírus infectar um arquivo ISO. Qual a sua experiência? Você já viu isso acontecer sempre? Não é quase improvável?

Eu pergunto porque acabei de descobrir que meu computador está infectado e desejo recuperar o máximo possível de coisas. Então, eu queria saber se eu poderia manter meus arquivos ISO.

Frederick
fonte
11
Um vírus pode fazer praticamente qualquer coisa; a questão é se alguém enfrentaria problemas para escrever um vírus que faça isso. Eu não acho que infectar arquivos ISO levaria o vírus a qualquer lugar.
Sasha Chedygov 19/07/10

Respostas:

10

Duvido que um vírus típico se injete em um ISO. Observe que se o seu ISO já contiver um vírus (por exemplo, o arquivo foi infectado e colocado no ISO), você terá problemas.

Giovanni Galbo
fonte
11
Esses arquivos ISO já estavam no meu computador antes da ocorrência desta infecção. Então, eu tenho certeza que eles não tinham código malicioso. Eu só estava me perguntando se um vírus poderia injetar novo código nele e ter sucesso. Mas isso, para mim, deve ser meio impossível, porque o vírus não sabe qual parte da ISO contém um EXE. Parece que as respostas aqui confirmam minha hipótese.
Frederick Frederick
5

A idéia, e o código necessário, de infectar arquivos (que é basicamente um .ISO) já existe há muito tempo. Na verdade, é bastante trivial - anexe seu vírus ao arquivo, modifique o índice para incluir os dados do arquivo de vírus. Sem compactação ou qualquer coisa necessária, pois a maioria dos formatos de arquivo suporta o armazenamento de arquivos sem compactação. Um .ISO também possui o ótimo bônus AUTORUN.INI, que por padrão o Windows executa no minuto em que você insere o CD. Faça com que aponte para o arquivo de vírus e inclua-o no .ISO, e você iniciou automaticamente um malware que é executado sem que o usuário inicie nenhum programa. Não sei se algum vírus que infecta arquivos já esteve na natureza, mas eles existem. E o mesmo ocorre com vírus que visam especificamente .ISOs para infecção.

CyberRax
fonte
2

Não diretamente, mas um ISO é uma imagem de disco - ele pode conter arquivos que podem ser vírus. Idêntico a como um arquivo ZIP (ou qualquer outro formato de arquivo morto) pode conter um arquivo infectado.

Geralmente, é menos provável que um ISO contenha malware, pois um criador de vírus pode facilmente infectar computadores de pessoas com arquivos muito menores (executáveis ​​únicos), dos quais é mais provável que baixem, mas é possível.

dbr
fonte
1

Tudo é possível, mas isso exigiria que o vírus contivesse o software necessário para editar a ISO, o que está longe de ser trivial.
Então, eu diria que é altamente improvável que os ISOs estejam infectados, mas, é claro, você pode verificá-los com alguns antivírus, se desejar estar mais seguro.

harrymc
fonte
3
Nenhum software para editar ISOs é necessário - porque os arquivos ISO armazenam informações "como estão", em formato não compactado ou criptografado, basta digitalizar um arquivo ISO em busca de sequências de dados conhecidas, que indicam o início da seção executável em um arquivo exe por exemplo, e substitua-o com seus dados
user7963 31/08/09
@ user7963 e quanto aos arquivos ISO semelhantes criptografáveis ​​montáveis, como .daa , .isz ou .uif ?
Unknown123
0

Depende de como a imagem iso é montada. Um monte de software para montar arquivos iso apenas os expõe como parte do sistema de arquivos e lida com as atualizações do arquivo de forma transparente. De fato, é isso que torna o software útil. Nesse caso, você certamente encontrará um iso no seu sistema infectado ao mesmo tempo que o resto do sistema.

Joel Coehoorn
fonte
0

Se ele pode ser infectado ou não, não importa quando você pode usar algo como o Malwarebytes ou o AVG para verificá-lo e tentar curá-lo se estiver infectado (seja avisado se houver algum programa ou ferramenta quebrada para isso), o AVG adora: dê falsos positivos para eles, mas o malwarebytes não pode digitalizar dentro de arquivos rar, então você quase precisa de ambos). Lembre-se de digitalizá-lo desmontado para verificar o ISO em si e montá-lo para verificar os arquivos nele.

Pessoalmente, nunca vi um ISO infectado, mas QUALQUER arquivo pode ser infectado por um vírus.

krazykat1980
fonte