Скачал файл с фирусом, это опасно?

Question

[Danilich123]

Доброго времени! Скачал прогу lighyshot (для быстрых скринов на виндовс). Перед скачиванием саму ссылку прочекал в ВирусТотал все ок. Скачал загрузочный файл, он загрузился на комп, соответственно я его прочекал в ВирусТотал, а он показал 2 вредоносных файла (троян и что то еще). Саму загрузочную прогру я не устанавливал и сразу удалил. Ничего ж страшнего нет?

Answer 1

[rPman]

Конечно, со времен winxp помним про вирус, который размещался в lnk файлах, который запускался просто после просмотра списка файлов (его иконки) в проводнике, и помятуя о том, как майкрософт относится к качеству кода своего поделия до сих пор (на сколько абсурдные 0-day уязвимости периодически проскакивают), шанс того что твой комп теперь заражен - существует

но он очень низкий.

p.s. проводник у майкрософта на столько монструозное приложение, с огромными легаси наслоениями, содержащий кучу плагинов и расширений, добавляющих неоднозначности по работе (мало ли какой баг будет обнаружен в кодеках, устанавливаемыми сторонними приложениями, на основе которых генерируется эскизы/миниатюры, классический вектор атаки - dll подгружаются локальные а не из системных каталогов) что там возможно все, и пользоваться им не рекомендуется в принципе

Comments

[Рональд Макдональд]

Эх, такая длинная простыня, а ответа на вопрос нет.

[rPman]

в смысле, я ответ даже выделил, пояснил почему и как такой вирус можно создать

[Danilich123]

rPman, Так я даже сам файл не устанавливал

[rPman]

я непонятные буквы написал? существовали вирусы, которые заражали машину только потому что на список файлов с ними посмотрели в проводнике (ничего не запуская)

[Рональд Макдональд]

rPman, ну вы много чего написали. Вспомнили зачем-то XP бородатых нулевых, какие-то невнятные комбайны в Проводнике, который переписали уже тысячу четыреста восемьдесят восемь раз.

[rPman]

в том то и дело что не переписали, да подсистема плагинов это неприкасаемое легаси, никуда не девается.

скачай sysinternails autoruns и посмотри что у тебя запускается, даже на чистой системе, а уж после приложений вообще голова кругом пойдет

поставь какой-нибудь монитор активности с диском и dll и понаблюдай что происходит когда ты просто пуск нажимаешь, или нет, лучше правую кнопку на файле. Забудь про монитор, установи windows на старый и медленный hdd и сразу все поймешь

[rPman]

Лентюй, кто же спорит, лучшее (эффективное) достижение в борьбе с вирусами - почти не отключаемые принудительные обновления, и это не плохо, просто факт.

т.е. вместо лечения причины, лечат уже последствия.

тупой пример, как ты думаешь что происходит, если ты в проводнике двойной клик на диске нажимаешь, а там специальный autoruns.ini написан? правильно запустится приложение вместо открытия диска, даже если это сетевой диск или subst (ключевое слово - буква диска выделена), само собой весь автозапуск отключен везде где можно

или еще пример, отличный современный оффисный пакет от майкрософта, к тебе приходит документ, и для твоей безопасности в нем отключены макросы (реальная дырища, так как запускается незащищенный код просто при открытии), но чтобы работать с документом, буквально фильтры покрутить, покликать или банально распечатать! будь добр разреши запуск макросов, но ты сам будешь виноват да.

у проводника есть фишка (через нее сделаны папки по типу Панель управления), если каталог назвать через guid объекта, зарегистрированного в реестре (какие именно хз, надо изучать вопрос, со времен win98 ходили байки на эту тему), а еще тип папки настраивается в desktop.ini, это тоже красиво разруливается соответствующими классами, подсказать вектор атаки? - пилишь или ищешь готовое приложение жертву, безобидное, регистрирующее что то в реестре на этот случай, и используя его узявмиость меняешь поведение проводника подсовывая нужные файлы.

запомни - все что ты делаешь в проводнике windows - опасно для твоей машины

p.s. про дефендер, у меня тут система на одной машине не могла установить с прошлого года коммулятивное обновление, причина заковыристая, на машине когда то был linux grub но потом удалялся, но что то ОС не нравится (инструкции из интернета применял много где ковырял), мне лень было с этой машиной заниматься, но перед ее окончательным удалением заметил, что базы defender в этой ситуации тоже не обновлялись (virustotal обнаружил вирус но локально он не детектился) прямо гениальное решение да

upd. видео смотрите да? классный штатный windows media player, при первом запуске что то там надо в мастере ответить, да включить, далее,далее ок, больше не спросит... и это включит функционал автоматической подгрузки кодека, по адресу, прописанном в avi файле, ну просто мега функционал, к тебе приезжает avi-шка и при ее просмотре загружает вирус

[ctyjiuh]

Лентюй, у нас тут не ответы mail.ru, так что развернутые ответы приветствуются ;)

Answer 2

[Рональд Макдональд]

Ничего страшного нет.

Comments

[Danilich123]

То есть, возможный вирусняк устанавливается с открытием проги или это сама прога такая, поскольку я читал в инете что прога грузит скрины сервер где их может просмотреть каждный