как работает вирус в картинке?

[Juffin]

Один мой друг сказал мне, что у него на компе некеторое время хранилась "картинка с встроенным вирусом", и при открытии он срабатывает, и комп потом практически нереально вылечить. Я так и не понял, как работает этот вирус и каким образом он "встроен" в картинку. Единственным разумным объяснением считаю, что файл называется kjhkjfds.jpg.exe, но когда название файла показано сокращенно, то ".exe" не видно. Или есть другие способы?

[Пепел Феникса]

а бывает что расширения выключены, а иконка как у картинки.
на подобном принципе WinFile работает(под папку косит...но не вирус...а больше пакость)

[Juffin]

Пепел Феникса, а возмонжо, чтобы все "честно", т.е. файл - именно картинка (по расширению), но при этом вирус?

[Пепел Феникса]

разве что создание определенного файла, с учетом уязвимости конкретного просмотровщика(с учетом дыр и тд).
иного варианта я не вижу

[Levsha100]

не может быть такого по определению, только баги вьюеров, но это уже бред.

[pu4koff]

Тело вируса в картинку поместить не проблема (тупо в конец дописать), а вот как запустить - вопрос.

[JTG]

Используя уязвимости типа http://milw0rm.com/exploits/478

[Altera]

Слышал что-то подобное, но только про текстовый файл. Типа его нельзя запускать 2-ным щелчком, ну в общем из проводника. Только из программы просмотра (File > open) иначе он тоже срабатывал, якобы.

Я подумал, что может Windows при запуске из проводника сначала пытается выполнить какие-то части файла, а потом уже запускает соответствующую программу и передаёт ей файл

[Rapid]

Типа его нельзя запускать 2-ным щелчком, ну в общем из проводника. Только из программы просмотра (File > open) иначе он тоже срабатывал, якобы.

Если макросы отключить, то можно не беспокоиться за текстовый документ.
И вообще, я на практике убедился, что лучше антивирь обновлять регулярно. От исполняемых файлов все равно не откажешься на тех же файлообменниках могут впарить вирус в экзешнике.

[Smitt&Wesson]

На самом деле всё очень просто.
Дело в том, что Винда опознаёт файлы не по расширению, как казалось бы, а по первым 3 байтам самого файла.

Вот первая строка exe-шника:
MZP    яя ё @   є ґ Н!ё
LН!ђђThis program must be run under Win32
$7

А это файл .jpg.
яШяа JFIF
 d

А это .bmp.
BMx
v (

Берём любой файл картинки и вписываем MZP. Дальше идёт аннотация и Goto на начало исполняемого файла. Добавить вирус можно разными способами, например просто добавить в конец картинки. Этот способ применяется редко ввиду быстрого обнаружения ("хвост" картинки будет представлять собой нечто невразумительное). Чаще используется метод "вкрапления кода". Части кода разбрасываються по всему телу картинки.
Фиша в том, что когда мы смотрим на файл из Тотала или из папок Винды, он опознаёться по расширению, т.е. какртинка. Когда делаем двойной щелчёк - по содержанию.
Вот и всё! Удачи.