Можно ли склеить малварь с видеофайлом?

[user582]

Можно ли склеить малварь с видеофайлом, чтобы выглядело как обычное видео, запускалось в плеере, но при запуске также запускало вклееную малварь?

 

[Kelegen]

Конечно можно

 

[drpalpatine]

yes --> there were already old media exploits in the playground
google vlc exploits for some ideas

malware from startup --> learn persistence

 

[user582]

Конечно можно

Немного поподробнее, пожалуйста? Чем, как?

 

[Quake3]

Да нельзя это сделать без эксплойтов под конкретный видеоплеер. Обычно склейка с картинкой и прочий бред - это файл все равно ЕХЕ (или еще какой исполняемый), просто запускает картинку или видос. Но суть то не меняется.

 

[build_ext]

You can merge malware with any file. If you have an exploit for vlc (for example) then you can bind the malware to a video file destined to be opened with vlc player. Once again, you can do this for any program if you have an exploit for it, even a txt file if you know for sure it is going to be opened with a specific text reader.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Вы можете объединить вредоносное ПО с любым файлом. Если у вас есть эксплойт для vlc (например), вы можете привязать вредоносную программу к видеофайлу, предназначенному для открытия в vlc. Еще раз, вы можете сделать это для любой программы, если у вас есть для нее эксплойт, даже для текстового файла, если вы точно знаете, что он будет открыт с помощью определенного средства чтения текста.