病毒可以感染ISO文件吗?


9

我认为病毒感染ISO文件将非常困难。您的经验是什么?你见过它发生过吗?难道不是几乎不可能吗?

我问是因为我刚刚发现我的计算机已被感染,所以我希望尽可能多地保存东西。所以我想知道是否可以保留我的ISO文件。


1
病毒几乎可以执行任何操作;问题是,是否有人会麻烦编写病毒来做到这一点。我认为感染ISO文件不会使该病毒随处可见。
Sasha Chedygov

Answers:


10

我怀疑典型的病毒是否会将自身注入ISO。请注意,如果您的ISO已经包含病毒(例如,文件已被感染,然后放入ISO),那么您将遇到问题。


1
这些ISO文件在这种感染发生之前已经在我的计算机上了。因此,我确定他们自己没有恶意代码。我只是想知道病毒是否可以向其中注入新代码并成功。但这对我来说应该是不可能的,因为病毒不知道ISO的哪一部分包含EXE。看起来这里的答案证实了我的假设。
弗雷德里克(Frederick)2009年

5

感染档案(基本上是.ISO)的想法和必要的代码已经存在了很长时间。实际上,这很简单-将病毒附加到存档文件,修改索引以包含病毒文件的数据,完成。无需压缩或任何压缩操作,因为大多数存档格式都支持不压缩就存储文件。.ISO另外还具有AUTORUN.INI的优点,默认情况下,Windows在插入CD的那一刻执行该命令。让它指向病毒文件并将其与.ISO一起包含,您就可以自动启动恶意软件,该恶意软件无需用户启动任何程序即可运行。我不知道是否有任何病毒可以感染档案,但是它们确实存在。专门针对.ISO进行感染的病毒也是如此。


2

ISO不是直接的,而是ISO的磁盘映像-它可能包含可能是病毒的文件。与ZIP文件(或任何其他存档文件格式)如何包含受感染文件相同。

通常,ISO不太可能包含恶意软件,因为病毒创建者可以使用较小的文件(单个可执行文件)轻松感染人们的计算机,而这些文件更可能下载,但有可能。


1

一切皆有可能,但这将要求病毒包含编辑ISO所必需的软件,这绝非易事。
因此,我想说感染ISO的可能性很小,但是,当然,如果您希望(感觉)更安全,则可以使用几种防病毒软件对它们进行扫描。


3
无需软件即可编辑ISO-因为ISO文件以“原样”存储信息,而不是以压缩或加密形式,因此您只需扫描ISO文件以查找众所周知的数据序列即可,这些数据序列指示exe文件中可执行部分的开始例如,并用您的数据覆盖它
2009年

@ user7963关于可挂载的类似于ISO的加密文件,如.daa.isz.uif怎么
Unknown123

0

我要看如何 iso镜像安装。许多用于安装iso文件的软件只是将它们作为文件系统的一部分公开,并透明地处理文件更新。实际上,这就是使该软件有用的原因。在这种情况下,您肯定会发现系统上的一个iso与系统的其余部分同时被感染了。


0

当您可以使用Malwarebytes或AVG之类的内容进行扫描并尝试对其进行感染时,尝试对其进行修复(无论是否有破裂的程序或工具,如果受到警告,AVG会警告您),是否可以被感染实际上并不重要。给出错误的肯定结果,但是恶意软件字节无法扫描rar文件中的内容,因此您几乎都需要两者。只需记住要先扫描卸载它以检查ISO本身,然后再检查它上的文件。

我个人从未见过受感染的ISO,但是任何文件都可能被病毒感染。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.