Может ли вирус заразить администратора?

Question

[Aleksandr231224]

Допустим, если я скачаю вирус с Пользователя 2, может ли он заразить Администратора?

Comments

[N]

Хочешь "подставить" администратора? :)

Answer 1

[Владимир]

может

Comments

[Aleksandr231224]

Это плохо.

Answer 2

[rPman]

Сама закачка файла вируса никак не заражает компьютер, хотя конечно же антивирус может на это среагировать и отрапартовать об успешном предотвращении атаки.

Если запустить вирус под непривилегированным пользователем то, если речь не идет о руткитах и 0day уязвимостях (а они очень редки) то особых проблем не будет, главная тут опасность - неправильно настроенные права доступа на файлы, к примеру доступ на запись доступный всем, вирус может оказаться шифровальщиком документов, обнаружит уязвимые файлы и зашифрует их.

Напомню, что в windows вирус может запускаться автоматически в разных и очень необычных ситуациях, помню была уязвимость, созданный особым способом .lnk файл (иконка запуска) при его отображении в проводнике запускал код вируса, и я не уверен что эту уязвимость закрыли! Или к примеру размещение файла autorun.inf подготовленным особым образом в корне любого диска, даже сетевого, позволит запустить код вируса при любой попытки открыть этот диск в проводнике (двойной клик из списка диска) даже при отключенном автозапуске (это вообще за уязвимость не считают).

Очень много бинарников устанавливаются в windows профиль пользователя appdata (это вообще ах*еть какая дыра, папка с данными не должна вообще позволять запуск приложений)
Или к примеру размещение в папке специально подготовленного dll подменяющего таковой в приложении обслуживающего какие либо документы (файл с данными какого либо типа) при неправильном подходе к разработке приложения (а таких в windows программисты делают наверное каждый второй) запустит вирус при простом открытии этого документа... и прочее прочее

Windows - отличная система, в которой в основе очень много хороших инструментов для обеспечения безопасности, по факту на столько бездарно используется программистами, что практически на любой инсталляции можно найти уязвимые приложения и конфигурации, позволяющие в конце концов запустить вирус и довести его до повышения привелегий. Т.е. адресная атака на машину рядовых пользователей скорее всего будет успешна.

Так что резюме - да это возможно, и нет, случайный вирус скорее всего так сделать не сможет.

Comments

[Алексей Харченко]

К слову, всё вышеприведённое и к линуксу относится. В целом система хорошая, но очень во многих дистрибутивах делают такие дыры, в угоду "удобству" пользователя. То систему вместе с хомяками на один раздел, то юзера по умолчанию добавляют в какие-то привилегированные группы (а то сканер, понимаешь, не работает), то на те же хомяки (если они на выделенном разделе) не ставят noexec (как же юзер будет игры в стиме играть и как запустит только что скачанный телеграм, ну не копировать же ему под рутом куда-то там, пусть распакует .tar.gz и щёлкнет мышкой).
Про lnk в каких-то графических оболочках тоже были такие дыры (только файл другой), что при отображении значка запускалась заданная хакером команда (правда, под текущим пользователем, но всё равно, не требовалось никаких действий). А уж в сложном софте сколько дыр - что в виндовом, что в линуксовом - не перечесть!

[Aleksandr231224]

Спасибо за ответ!

Answer 3

[CityCat4]

Корона - запросто может :)