Kan Jpg, avi, txt, pdf Bundlas med Virus?

Det känns väldigt dummt att Windows inte visar hela filnamnet med ändelser som standard.
Kan ju få dom som har dålig koll att klicka på en film.avi.exe eller liknande.

Ja du kan dölja malware i bilder också. De blir ju dock ofta rätt mycket större än vanliga bilder.

Klassikern är att virusmakarna döper en fil NÅNTING.AVI.exe eller .com, Windows döljer .exe ändelsen så att filen ser ut som en film, men är ett program, som installerar skadlig kod.

Sedan kan även skadlig kod gömmas i en annan container, som exempelvis .avi och .txt.
Men då kräver detta att programmet som öppnar filen har en säkerhetslucka som den elaka koden nyttjar.

Det är inte ovanligt att exempelvis PDF innehåller skadlig kod, troligen delvis för att väldigt många använder just Adobe Reader för att öppna pdf:er.
För en 10år sedan var det även relativt vanligt att powerpoint dokument innehöll skadlig kod, speciellt kring högtider då det var poppis att kedjebreva runt hälsningar i detta format.

Men jag har själv ej hört talas om AVI eller TXT expilots, så jag skulle gissa på det är mer ovanligt.

Utan att märka ord, så "mja" det går. Det bygger på något exploit, antingen innehåller filen ett virus (det är enkelt att baka in) eller så utnyttjas diverse saker som inte direkt ÄR filmen, eller bilden (exempelvis metadata) till att installera eller sabba något.

Här är det jag tror du undrar, i detalj:
http://superuser.com/questions/445366/can-avi-files-contain-a...

Jag är också nyfiken. Hur lägger man till virus/trojaner/whatever i en vanlig JPEG-fil? Man kan ändra EXIF-informationen, det vet jag, och det där att lägga till ".exe" eller liknande efter ".jpeg" är ju inget nytt. Men kan man manipulera en ren JPEG-fil så att datorn infekteras av skadlig programvara när du öppnar bildfilen i "Windows fotovisaren" t.ex.?

Glömt mitt inlägg. Jag väntade en stund med att svara och då hade det dykt upp massa nya inlägg som ger svar på mina frågor

Nej, det vet jag inte om jag hört talas om.
Du behöver något som startar mediat som har ett allvarligt säkerhetsproblem.
Via flashplayer, internet-explorer från artonhundrafrusitfast och annat över nätet, var väl det enklaste vad jag minns från när folk råkade ut för det här och där.

*Tråd rensad på ett onödigt sidospår*

Precis, det går ju att ställa in, men det ju ingen "svensson" som kanske vet hur man gör, det är ju inte helt uppenbart liksom.
Total Commander FTW Använder typ aldrig windows utforskaren, sämre filhanteringssystem får man ju leta efter.

Nja, pratat med en polare som hållt på med sånt. Jobbar för försvaret nu.
Men annars så var väl en av de första exploitsen på vi en bildexploit?
Hörde även av en kollega nu att det var något med psn? Som var en tif exploit, också bilder man laddade upp.

Men jodå det går, du kan givetvis lägga in typ maskar eller något som hämtar cookies tex eller något annat med.
Storleken beror ju på mängden kod. Men någon MB+ skulle jag säga.

När jag tänker efter så testade jag förresten med poision ivy under gymnasiet, sååå, 6--8 år sen. Den blev dock rätt många MB vill jag minnas, det och att jag är jag gjorde att inga polare ville testa ta emot bilden

Ja, det ser det väl ut att göra men det här är liksom inget direkt sprillans hot. Alla (mer eller mindre) antivirusprogram har skydd mot detta.

hmm, jag kör enligt hans setup och har en massa klåfingriga barn och har lyckats hålla mig ifrån allt sånt... så, ja... det är absolut bättre än ingenting men du har nog lite bättre grejer faktiskt.

Låter som om TXT(en som verkligen slutar på TXT) är det säkraste.

ASCII art är #Framtiden
Du får ha flera textfiler och bläddra snabbt mellan dem så kan du titta på ASCII-film.

Det går att spoofa ett dokument. Läste för 5 sekunder sen om en som behövde hjälp med att att spoofa en excel fil, på ett lite mer "underground" forum.

Skulle du få för dig att besöka den djupa delen av webben ska du aldrig öppna en pdf fil, då kan du redan vara körd. Självklart ska man inte öppna andra filer heller där nere, men pdf:er finns det gott om och mycket intressanta sådana. Bara man är helt 100 på att källan är tillförlitlig.

Så ja, du går aldrig säker.