Quote:
Originally Posted by b0tnet
Falsch. Es ist möglich in den folgenden Dateiendungen Viren einzubauen (Batch, VBScript und sowas mal ausgenommen, nur ausführbare Dateien):
- com
- exe
- cmd
- pif
- scr
- (hta)
da diese alle ausführbare Dateien sind (auch wenn sie zunächst nicht so scheinen) bzw. einen bekannten Exploit besitzen, mit dem es möglich ist, andere Dateien zu injezieren. In solche Dateiendungen kann man dann seine Malware nach Belieben mit diversen Tools verbauen.
Andere Dateiendungen wie JPG (oder hier epk bzw eix) wären rein optisch gespooft. Spoofing mit dem Right-to-Left Unicode Exploit wurde aber in allen neueren Windowsversionen gefixxed und ist somit nicht mehr möglich. Auch zerstört dieser Exploit sehr oft die Malware selbst, so dass diese keinen Schaden mehr anrichten kann.
Aber so viel dazu und da der Thread sowieso schon sehr alt ist @ klammerklo, werde ich mal nichts zum eigentlichen Thema schreiben. |
Man kann in jede Datei auch EPK eine exe einbinden und dann crypten und dann wird die Exe mit ausgeführt und du bemerkst rein garnix.
