Существует ли вирус, который может внедрить в скачанный исошник вирус?

Question

[artemk1ter]

Смотрю, как спокойно люди записывают на завирусованной системе образ диска для переустановки и не могу понять, действительно ли нет вирусов, которые могут обкакать образ диска? И при использовании AppArmor в линуксе возможно ли избежать нападение этого вредоноса?

Comments

[Alexey Dmitriev]

Рядом со всеми официальными ISO лежат их контрольные суммы, которые всегда можно проверить.

Answer 1

[ComodoHacker]

Такой способ распространения вируса вполне возможен.
Используется ли он в реальности? Не думаю, т.к. количество случаев, когда установка ОС происходит таким образом, ничтожно мало.

Случаи наличия вирусов в образах действительно есть, но попадают они туда не на машине пользователя, а гораздо раньше. Например, на взломанном сайте, откуда скачивается образ.

Answer 2

[pfg21]

для того чтобы вирус мог вписать себя внутрь исошника он должен уметь с ним работать.
так как в системе билиотеки для работы с исошником может не оказаться, то придется таскать с собой код работы с исошкой, ну хз, маловероятно. единичные вирусы наверное.

хеш-подписи файлов обычно используют чтобы проверить правильность скачивания и хранения файлов.

Answer 3

[Hemul GM]

ISO - обычный файл (архив). А вирус - обычная программа.
Чем отличается изменение ISO образа через программу для редактирования ISO образов от изменения его программой-вирусом?

Внимание, спойлер

НИЧЕМ

Вирусы как правило запускаются вами, т.е. программа запускается с обычными правами, которые позволят прочитать и изменить iso-образ. Повторяю, действия вирусов ни как не отличаются от действий программ для редактирования iso-образов.

Comments

[Владимир Коротенко]

Для этого придумали чексумы. То есть в вирусе должна быть логика ищущая файлик и после инъекции обновляющая его. Имхо что то сложновато

[Hemul GM]

Владимир Коротенко, файлик всегда один и что менять всегда известно

[Владимир Коротенко]

Hemul GM, да ну? Обычно идут мд и сша. Кроме того они и различаются по имени кто по имени исошки кто просто checksum.md5

[pfg21]

поэтому я использую торренты.
в него хеш-подпись встроена и лежит весьма далеко от самого файла, да и исправление файла автоматическое :)