Kann ein Virus eine ISO-Datei infizieren?

Ich habe das Gefühl, dass es für einen Virus sehr schwierig sein wird, eine ISO-Datei zu infizieren. Was ist Ihre Erfahrung? Hast du es jemals gesehen? Ist es nicht annähernd unwahrscheinlich?

Ich frage, weil ich gerade festgestellt habe, dass mein Computer infiziert ist und ich so viel wie möglich retten möchte. Also habe ich mich gefragt, ob ich meine ISO-Dateien behalten kann.

Author: Frederick, 2009-08-29

6 answers

Ich bezweifle, dass sich ein typischer Virus in eine ISO injizieren würde. Beachten Sie, dass Sie Probleme haben, wenn Ihre ISO bereits einen Virus enthält (z. B. wurde die Datei infiziert und dann in die ISO eingefügt).

 10
Author: Giovanni Galbo,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-08-29 21:06:15

Die Idee und der notwendige Code, Archive zu infizieren (was an .ISO (is) gibt es schon lange. Es ist eigentlich ziemlich trivial-hängen Sie Ihren Virus an das Archiv an, ändern Sie den Index so, dass er die Daten der Virusfile enthält, fertig. Keine Komprimierung oder irgendetwas erforderlich, da die meisten Archivformate das Speichern von Dateien ohne Komprimierung unterstützen. Ein .ISO hat zusätzlich den schönen Bonus von AUTORUN.INI, die Windows standardmäßig führt die Minute, die Sie die CD einlegen. Lassen Sie es auf den Virus zeigen datei und fügen Sie es zusammen mit ihm in die .ISO, und Sie haben automatisch Malware gestartet, die ausgeführt wird, ohne dass der Benutzer irgendwelche Programme startet. Ich weiß nicht,ob jemals ein Virus, der Archive infiziert, in freier Wildbahn war, aber sie existieren. Und so tun Viren, die gezielt zielen .ISOs für Infektionen.

 5
Author: CyberRax,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2010-06-10 01:20:18

Nicht direkt, aber ein ISO ist ein Disk-Image - es könnte möglicherweise Dateien enthalten, die Viren sein könnten. Identisch damit, wie eine ZIP-Datei (oder ein anderes Archivdateiformat) eine infizierte Datei enthalten kann.

Eine ISO enthält im Allgemeinen weniger Malware, da ein Virenersteller Computer mit viel kleineren Dateien (einzelne ausführbare Dateien), die sie eher herunterladen würden, genauso leicht infizieren könnte, aber es ist möglich.

 2
Author: dbr,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-08-29 13:29:25

Alles ist möglich, aber dies würde erfordern, dass der Virus die Software enthält, die zum Bearbeiten der ISO erforderlich ist, was alles andere als trivial ist.
Ich würde also sagen, dass es sehr unwahrscheinlich ist, dass die ISOs infiziert sind, aber natürlich können Sie sie mit ein paar Antivirenprogrammen scannen, wenn Sie sich sicherer fühlen möchten.

 1
Author: harrymc,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-08-29 13:35:01

I hängt von ab, wie das ISO-Image gemountet wird. Eine Menge Software zum Mounten von ISO-Dateien macht sie lediglich als Teil des Dateisystems verfügbar und behandelt Aktualisierungen der Datei transparent. In der Tat macht das die Software nützlich. In diesem Fall finden Sie möglicherweise eine ISO auf Ihrem System, die gleichzeitig mit dem Rest des Systems infiziert wird.

 0
Author: Joel Coehoorn,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2010-07-19 01:54:24

Ob es infiziert werden kann oder nicht, spielt keine Rolle, wenn Sie etwas wie Malwarebytes oder AVG verwenden können, um es zu scannen und zu versuchen, es zu heilen, wenn es infiziert ist (seien Sie gewarnt, wenn Sie geknackte Programme oder Tools dafür haben, AVG liebt es, falsch positive Ergebnisse zu geben, aber Malwarebytes kann nicht in RAR-Dateien scannen, so dass Sie fast beides benötigen). Denken Sie daran, es unmounted zu scannen, um die ISO selbst zu überprüfen, und dann zu mounten, um die Dateien darauf zu überprüfen.

Habe ich persönlich noch nie gesehen haben infizierte ISO, aber jede Datei könnte möglicherweise von einem Virus infiziert werden.

 0
Author: krazykat1980,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2013-01-18 07:25:18