Google को कैसे पता चलेगा कि पासवर्ड से सुरक्षित जिप में वायरस है?

Question

मैं किसी को एंटीवायरस का परीक्षण करने के लिए eicar.com वायरस भेजने की कोशिश कर रहा था । जब मैंने इसे भेजने की कोशिश की, तो Google SMTP ने इसे यह कहते हुए ब्लॉक कर दिया कि सॉफ्टवेयर दुर्भावनापूर्ण था।

इसलिए मैंने इसे एक सरल पासवर्ड (1234) के साथ जोड़ दिया है और इसे फिर से अवरुद्ध कर दिया है। मैंने यह मान लिया कि सर्वर ने किसी तरह ब्रूट को मजबूर किया क्योंकि पासवर्ड बहुत सरल था। तो मैंने फिर एक मजबूत पासवर्ड (jfdsg4453dsfsf) का उपयोग करने की कोशिश की, और इसे फिर से अवरुद्ध कर दिया।

परीक्षण के लिए, मैंने ज़िपित, पासवर्ड-संरक्षित, संग्रह में एक समान नॉन-वायरस फ़ाइल भेजने की कोशिश की है और यह काम करता है।

इसलिए मैं सोच रहा हूं, कि Google को कैसे पता चलता है कि वायरस क्या है और क्या नहीं है? चूंकि मैंने अलग-अलग पासवर्ड का उपयोग किया है, इसलिए यह हैश या कुछ भी नहीं देख सकता है। या यह है कि ज़िपित अभिलेखागार को आसानी से मजबूर किया जा सकता है?

Comments

@pnuts, जब यह काम नहीं करता था (एन्क्रिप्टेड वायरस के साथ) और काम किया (एन्क्रिप्टेड गैर-वायरस के साथ) समान थे। एक ही विषय, एक ही शरीर और प्राप्तकर्ता। सबसे पहले, मैंने वास्तव में सोचा था कि यह उसी ईमेल को पहचान रहा था इसलिए इसे अवरुद्ध कर रहा था, लेकिन चूंकि यह एन्क्रिप्टेड गैर-वायरस अनुलग्नक के साथ काम करता था, इसलिए यह कुछ और होना चाहिए।

— लौरेंट

Answer 1

सबसे अधिक संभावना है, आपका अभिलेख केवल डिफ़ॉल्ट रूप से फ़ाइल सामग्री को एन्क्रिप्ट करता है, और फ़ाइलनाम को स्पष्ट पाठ में छोड़ देता है। यह उपयोगकर्ता को संग्रह ब्राउज़ करने और नाम से व्यक्तिगत फ़ाइलों को निकालने की अनुमति देता है। WinRAR ऐसा ही एक अभिलेखागार है।

इसे संग्रहीत करने से पहले अपनी फ़ाइल का नाम बदलने का प्रयास करें, या भेजने से पहले फ़ाइल नाम एन्क्रिप्शन सक्षम करें।

Comments

क्या आप कह रहे हैं कि Google ने आर्काइव में केवल "eicar.com" फ़ाइल नाम देखा और कहा कि यह सिर्फ उस नाम पर आधारित वायरस था?

— pacoverflow

यदि फ़ाइल की सामग्री पासवर्ड के साथ एन्क्रिप्ट की गई है, तो मैं कहूंगा कि इसकी संभावना है।

@Phong Winrar फ़ाइल नामों के साथ-साथ सामग्री को भी एन्क्रिप्ट करता है और मुझे पहले गैर-दुर्भावनापूर्ण जावास्क्रिप्ट फ़ाइलों वाली एन्क्रिप्टेड .rar फाइलें भेजी जाती थीं, फिर भी वे अवरुद्ध हो गईं। यह कितनी दूर की बात है कि Google के पास इतनी कंप्यूटिंग शक्ति है कि वह एन्क्रिप्टेड .rar फाइल्स को ब्रूट-फोर्स और अनलॉक कर सकता है?

— पिलाउ

Answer 2

मुझे लगता है कि @ फोंग का जवाब शायद सही है, लेकिन जीमेल कुछ एन्क्रिप्ट किए गए अटैचमेंट को भी ब्लॉक करता है, चाहे कुछ भी हो।

नोट, ज़िप और टारगेज अभिलेखागार एक एन्क्रिप्टेड फाइलिस्ट का समर्थन नहीं करते हैं, लेकिन rar और 7z करते हैं।

Gmail के मदद-पृष्ठ से :

एक पासवर्ड-संरक्षित ज़िप फ़ाइल भेजना संभव नहीं है जिसमें ज़िप फ़ाइल है। कृपया सभी फ़ाइलों को डी-सेक करें या यदि संभव हो तो पासवर्ड सुरक्षा हटा दें।

मैंने इसका परीक्षण करने की कोशिश की, और मैंने इसे बहुत समान रूप से लागू नहीं देखा।

परीक्षण करने के लिए, मैंने स्वयं को 8 अलग-अलग संपीड़ित अभिलेखागार ईमेल करने की कोशिश की, जिसमें एक गैर-वायरस बाइनरी है, जो एन्क्रिप्शन के साथ और बिना एन्क्रिप्टेड फाइलिस्ट के साथ और बिना। अजीब तरह से पर्याप्त है, एकमात्र फ़ाइल जिसे Google ने अवरुद्ध किया था वह सामग्री और फाइलिस्ट एन्क्रिप्टेड rar संग्रह था, जिसे उसने "सुरक्षा कारणों से अवरुद्ध" के रूप में रिपोर्ट किया था।

इसने सादा पासवर्ड संरक्षित जिप फाइल सहित सभी अन्य चीजों की अनुमति दी, जो दावा किया गया कि उनके सहायता पृष्ठ को अवरुद्ध किया जाएगा, जो अजीब है। आपको लगता है कि अगर जीमेल एक फाइलिस्ट एन्क्रिप्टेड rar को ब्लॉक करेगा, तो वे ओपन फाइलिस्ट rar को भी ब्लॉक करेंगे? हो सकता है कि उन्होंने "निश्चित रूप से_नोट_का_ वायरस_" फ़ाइल नाम देखा और इसके लिए मेरा शब्द लिया?

सबसे अच्छी बात यह है कि यह "संरक्षण" आसानी से नाकाम कर दिया जाता है क्योंकि यह पूरी तरह से फ़ाइल एक्सटेंशन पर आधारित है। अगर मैं अपने फाइलिस्ट को एन्क्रिप्टेड rar को txt एक्सटेंशन देता हूं, तो जीमेल इसे अनुमति देता है।

Comments

मेरे लिए काम करने वाली एकमात्र चीज़ 7z फ़ाइल नाम एन्कोडेड थी और इसका नाम बदल दिया गया था

— स्कॉट ड्रिस्कॉल

Answer 3

https://productforums.google.com/forum/#!topic/gmail/tV6fsa5Sckc

वर्तमान में जीमेल किसी भी ब्लॉक करता है

• अभिलेखागार जिनकी सूचीबद्ध फ़ाइल सामग्री पासवर्ड संरक्षित है
• अभिलेखागार जिनकी सामग्री में एक पासवर्ड संरक्षित संग्रह शामिल है

सामग्री की परवाह किए बिना।

एकमात्र उपाय फ़ाइल का नाम बदलना या Google ड्राइव अनुलग्नक का उपयोग करना है जैसा कि ऊपर दिए गए लिंक से पता चलता है।