टी एल; डॉ
एक .aviफ़ाइल एक वीडियो है, और इसलिए निष्पादन योग्य नहीं है, इसलिए ऑपरेटिंग सिस्टम फ़ाइल को चला / चला नहीं सकता है । जैसे, यह अपने आप में एक वायरस नहीं हो सकता है, लेकिन इसमें वास्तव में एक वायरस हो सकता है।
इतिहास
अतीत में, केवल निष्पादन योग्य (यानी, "रन करने योग्य") फाइलें वायरस होंगी। बाद में, इंटरनेट वर्म ने सोशल-इंजीनियरिंग का उपयोग करके लोगों को वायरस चलाने के लिए प्रेरित किया। एक लोकप्रिय चाल के लिए एक एक्स्टेंडेबल का नाम बदलना होगा जैसे कि अन्य एक्सटेंशन को शामिल करना .aviया .jpgउपयोगकर्ता को यह सोचने के लिए ट्रिक करना कि यह एक मीडिया फ़ाइल है और इसे चलाएं। उदाहरण के लिए, एक ईमेल क्लाइंट केवल पहले दर्जन या संलग्नक के पात्रों को प्रदर्शित कर सकता है, इसलिए किसी फ़ाइल को गलत एक्सटेंशन देकर, फिर उसे रिक्त स्थान के साथ पैडिंग करते हुए "FunnyAnimals.avi .exe", उपयोगकर्ता यह देखता है कि वीडियो कैसा दिखता है और उसे चलाता है और संक्रमित हो जाता है।
यह न केवल सोशल-इंजीनियरिंग (उपयोगकर्ता को बरगलाना) था, बल्कि एक प्रारंभिक शोषण भी था । इसने ईमेल क्लाइंट के फ़ाइलनाम के सीमित प्रदर्शन का फायदा उठाया।
तकनीकी
बाद में, और अधिक उन्नत कारनामे सामने आए। मैलवेयर के लेखक इसके स्रोत-कोड की जांच करने के लिए एक प्रोग्राम को अलग कर देंगे और कुछ ऐसे हिस्सों की तलाश करेंगे जिनमें खराब डेटा थे और त्रुटि-हैंडलिंग जिससे वे शोषण कर सकते थे। ये निर्देश अक्सर किसी प्रकार के उपयोगकर्ता इनपुट का रूप लेते हैं। उदाहरण के लिए, एक ओएस या वेब-साइट पर एक लॉगिन संवाद बॉक्स त्रुटि-जाँच या डेटा-सत्यापन नहीं कर सकता है, और इस प्रकार उपयोगकर्ता को केवल उचित डेटा दर्ज करने की अपेक्षा / अपेक्षा करता है। यदि आप तब डेटा दर्ज करते हैं, जिसकी वह अपेक्षा नहीं करता है (या अधिकांश कारनामों के मामले में, बहुत अधिक डेटा), तो इनपुट उस मेमोरी के बाहर समाप्त हो जाएगा जिसे डेटा रखने के लिए सौंपा गया था। आम तौर पर, उपयोगकर्ता-डेटा को केवल एक चर में समाहित किया जाना चाहिए, लेकिन खराब त्रुटि-जाँच और स्मृति-प्रबंधन का उपयोग करके, इसे स्मृति के एक हिस्से में रखना संभव है जिसे निष्पादित किया जा सकता है। एक आम और प्रसिद्ध विधि हैबफर-ओवरफ़्लो जो चर में अधिक डेटा डालता है, उसे पकड़ सकता है, इस प्रकार मेमोरी के अन्य हिस्सों को अधिलेखित कर सकता है। चतुराई से इनपुट को क्राफ्ट करके, कोड (निर्देशों) को उगाने और फिर उस कोड पर नियंत्रण स्थानांतरित करने के लिए संभव है। उस समय, आमतौर पर आकाश की सीमा होती है कि मैलवेयर के नियंत्रण के बाद क्या किया जा सकता है।
मीडिया फ़ाइलें समान हैं। उन्हें बनाया जा सकता है ताकि उनमें थोड़ा मशीन कोड हो और मीडिया-प्लेयर का शोषण हो ताकि मशीन कोड समाप्त हो जाए। उदाहरण के लिए, मीडिया फ़ाइल के मेटा-डेटा में बहुत अधिक डेटा डालना संभव हो सकता है ताकि जब खिलाड़ी फ़ाइल को खोलने और उसे पढ़ने की कोशिश करे, तो यह चर को ओवरफ्लो कर देता है और कुछ कोड को चलाने का कारण बनता है। यहां तक कि वास्तविक डेटा को सैद्धांतिक रूप से कार्यक्रम का फायदा उठाने के लिए तैयार किया जा सकता है।
मीडिया फ़ाइलों के साथ बदतर यह है कि एक लॉगिन के विपरीत जो स्पष्ट रूप से खराब है, यहां तक कि ले-व्यक्तियों के लिए भी (उदाहरण के लिए username: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^), एक मीडिया फ़ाइल बनाई जा सकती है ताकि इसमें वास्तव में उचित, वैध मीडिया शामिल हो, जो भ्रष्ट भी न हो और पूरी तरह से वैध लगे और जब तक संक्रमण का प्रभाव नहीं होता तब तक पूरी तरह से पता नहीं चलता है। स्टेनोग्राफी (शाब्दिक रूप से "कवर किया गया लेखन") का उपयोग आमतौर पर अन्य डेटा में डेटा छिपाने के लिए किया जाता है, लेकिन यह अनिवार्य रूप से एक ही बात है क्योंकि मैलवेयर वैध मीडिया की तरह दिखता है।
तो हाँ, मीडिया फ़ाइलें (और उस मामले के लिए, किसी भी फ़ाइल) फ़ाइल को खोलने / देखने वाले प्रोग्राम में कमजोरियों का दोहन करके एक वायरस हो सकता है । समस्या यह है कि आपको अक्सर संक्रमित होने के लिए फ़ाइल को खोलने या देखने की आवश्यकता नहीं होती है। अधिकांश फ़ाइल प्रकारों का पूर्वावलोकन किया जा सकता है या उनके मेटा-डेटा को जानबूझकर खोलने के बिना पढ़ा जा सकता है। उदाहरण के लिए, बस Windows एक्सप्लोरर में एक मीडिया फ़ाइल का चयन करने से स्वचालित रूप से फ़ाइल से मेटा-डेटा (आयाम, लंबाई, आदि) पढ़ जाएगा। यह संभावित रूप से हमले का एक वेक्टर हो सकता है यदि एक मैलवेयर लेखक एक्सप्लोरर के पूर्वावलोकन / मेटा-डेटा फ़ंक्शन में एक भेद्यता खोजने के लिए हुआ और एक मीडिया फ़ाइल को शिल्प करता है जो इसका शोषण करता है।
सौभाग्य से, कारनामे नाजुक हैं। वे आमतौर पर केवल एक मीडिया प्लेयर या दूसरे को सभी खिलाड़ियों के विपरीत प्रभावित करते हैं, और फिर भी, उन्हें एक ही कार्यक्रम के विभिन्न संस्करणों के लिए काम करने की गारंटी नहीं होती है (इसीलिए ऑपरेटिंग सिस्टम पैच भेद्यता के लिए अपडेट जारी करते हैं)। इस वजह से, मैलवेयर लेखक आमतौर पर केवल अपना समय क्रैकिंग सिस्टम / कार्यक्रमों को व्यापक उपयोग या उच्च मूल्य (जैसे, विंडोज, बैंक सिस्टम आदि) में खर्च करने के लिए परेशान करते हैं, यह विशेष रूप से सच है क्योंकि हैकिंग ने अपराधियों के साथ एक व्यवसाय के रूप में लोकप्रियता हासिल की है। पैसे पाने की कोशिश कर रहा है और अब सिर्फ महिमा पाने की कोशिश कर रहे nerds का डोमेन नहीं है।
आवेदन
अपने वीडियो फ़ाइल तो है संक्रमित तो बहुत संभव है सिर्फ तुम अगर आप मीडिया प्लेयर (रों) है कि यह विशेष रूप से फायदा उठाने के लिए डिज़ाइन किया गया है का उपयोग करने के होने को संक्रमित होगा। यदि नहीं, तो यह दुर्घटनाग्रस्त हो सकता है, खोलने में विफल हो सकता है, भ्रष्टाचार के साथ खेल सकता है, या यहां तक कि बस ठीक खेल सकता है (जो सबसे खराब स्थिति है क्योंकि फिर ठीक हो जाता है और दूसरों को फैल जाता है जो संक्रमित हो सकते हैं)।
मैलवेयर का पता लगाने के लिए एंटी-मैलवेयर प्रोग्राम आमतौर पर हस्ताक्षर और / या हेयुरेटिक्स का उपयोग करते हैं। हस्ताक्षर फाइलों में बाइट्स के पैटर्न की तलाश करते हैं जो आमतौर पर प्रसिद्ध वायरस में निर्देशों के अनुरूप होते हैं। समस्या यह है कि पॉलीमॉर्फिक वायरस के कारण जो हर बार जब वे पुन: पेश करते हैं तो बदल सकते हैं, हस्ताक्षर कम प्रभावी हो जाते हैं। हेयुरेटिक्स विशिष्ट फ़ाइलों को संपादित करने या विशिष्ट डेटा पढ़ने जैसे व्यवहार पैटर्न का निरीक्षण करते हैं। ये आमतौर पर केवल तभी लागू होते हैं जब मैलवेयर पहले से ही चल रहा होता है क्योंकि स्थैतिक विश्लेषण (इसे चलाने के बिना कोड की जांच करना) मैलवेयर ऑब्सफिकेशन और चोरी की तकनीकों के लिए बेहद जटिल धन्यवाद हो सकता है।
दोनों ही मामलों में, मैलवेयर रोधी कार्यक्रम गलत रिपोर्ट कर सकते हैं और कर सकते हैं।
निष्कर्ष
स्पष्ट रूप से कंप्यूटिंग सुरक्षा में सबसे महत्वपूर्ण कदम आपकी फ़ाइलों को विश्वसनीय स्रोतों से प्राप्त करना है। यदि आप जिस धार का उपयोग कर रहे हैं वह कहीं न कहीं आपके भरोसे का है, तो संभवतः यह ठीक होना चाहिए। यदि नहीं, तो आप इसके बारे में दो बार सोचना चाह सकते हैं, (विशेषकर चूंकि एंटी-पाइरेसी समूह हैं जो जानबूझकर टॉर्क्स युक्त या यहां तक कि मैलवेयर से मुक्त होते हैं)।