Изгледах това:
https://www.youtube.com/watch?v=25NvCdFSkA4Оказва се, че mp3 файл може да бъде вирус.
Всъщност, че в Windows, всеки файл може да бъде вирус.
Благодарение на нещо, което идва с всеки Windows - mshta.exe.
Въпросното .exe рендва локално HTML. Но което може и да изпълни други скриптове докато прави това.
Стига да отвориш файла с mshta.exe въпреки, че разширението му е mp3. Например.
mshta.exe ще игнорира всичко, което не е валиден за него код и ще изпълни останалото.
А това означава, че можеш да вмъкнеш валиден код във всеки файл и да го изпълниш. А междувременно с програмата по подразбиране ще можеш да си го отвориш както се очаква.
В случая плеъра и ще чуеш музика.
Mshta also grants adversaries the flexibility to embed a script payload within any legitimate file format.
They simply append malicious HTA content to the end of the file and mshta.exe scans through the file until it finds valid HTA script content.
И това ( mshta.exe ) Microsoft го дават в ръцете на хакерчетата с инсталацията на всяка система.
Това си е изпълним файл, подписан, и вграден в Windows.
Който може да изпълни VBScript или JScript, ако му подадеш файл, в който е вграден валиден код.
А това може да бъде всеки файл.
На всичко отгоре, въприсния инструмент позволява и изпълнението на отдалечени файлове.
Малко съм потресен.
От McAfee ( на които изобщо не вярвам, но предложението е разумно ) предлагат да промените приложението по подразбиране за всички файлове с разширение .hta да е някой текстов редактор.
Не зная, дали това би осигурило сто процента защита.
Автор
Тема: Курвенските пинизи на малките-и-меките (Прочетена 107253 пъти)