elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Dudas Generales (Moderador: engel lex)
| | |-+  Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?  (Leído 2,252 veces)
devmasterangel

Desconectado Desconectado

Mensajes: 3



Ver Perfil
Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
« en: 12 Marzo 2020, 06:43 am »

Buenas, tengo una duda un poco básica en cuanto a que sucede con archivos infectados.
Si tengo por ejemplo un archivo de audio "mp3" infectado con un virus y yo utilizo un programa para convertir el archivo en otro formato por ejemplo "wma" ¿con eso se eliminaria la infección o siempre persiste?
¿que sucede con un archivo cuando es infectado con un virus, los bytes correspondiente al virus se suman a los bytes del audio o elimina parte de los bytes originales del archivo por los del virus dejando entonces incompleto el archivo?


En línea

Portate como te gustaría que se portaran contigo.
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
« Respuesta #1 en: 12 Marzo 2020, 06:53 am »

primero, un archivo mp3 infectado con virus carece de sentido, ya que en formatos multimedia es casi imposible que corran...

en caso que estuviera allí y estuviera en la zona de musica (que lo haría un mp3 ilegible probablemente) no podría convertirse por estar dañado, si no estuviera en la parte de musica, sino en los metadatos (donde está la caratula del disco, autor, etc) probablemente se perderia

los archivos usualmente no son infectados por virus, son simplemente sustituidos, (el virus te hace creer que es el archivo, pero incluso es un .exe), los archivos infectables como word y pdf usualmente lo que hacen es que se colocan en una parte del archivo ejecutable (por ejemplo en pdf sería intentar descargar una imagen que termina siendo un virus y tratando de engañarte para ejecutar el archivo) ... en los .exe aunque es raro que sean infectados, lo que hacen es que se ponen en cualquier parte del archivo y agregan una linea donde en lugar de correr el programa corren el virus, luego retornan el control al programa


« Última modificación: 12 Marzo 2020, 06:56 am por engel lex » En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
devmasterangel

Desconectado Desconectado

Mensajes: 3



Ver Perfil
Re: Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
« Respuesta #2 en: 12 Marzo 2020, 07:48 am »

Muchas gracias engel lex por la explicación, ahora entiendo mejor como funcionan los virus, yo tenia una idea errónea de que ocurría con la infección de archivos, yo pensaba que los bytes se añadían al fichero tal vez al final o se sustituían bytes sin dejar de funcionar el archivo de audio.

No puedo evitar que me surjan un par de dudas mas, continuación del tema.
Quiere decir entonces que si un archivo de audio es perfectamente reproducible y suponiendo que el virus estuviera incrustado en la metadata y yo lo convierto a otro formato de audio se liberaría del virus el nuevo archivo convertido? o existiría siempre la posibilidad de que el virus aun exista en el archivo convertido? (suponiendo que la computadora no esta infectada y unicamente el archivo esta infectado y que ademas a la hora de convertir el archivo le borro o cambio absolutamente toda la metadata incluyendo la imagen del álbum).

En línea

Portate como te gustaría que se portaran contigo.
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
« Respuesta #3 en: 12 Marzo 2020, 08:35 am »

Citar
(suponiendo que la computadora no esta infectada y unicamente el archivo esta infectado y que ademas a la hora de convertir el archivo le borro o cambio absolutamente toda la metadata incluyendo la imagen del álbum).

si no copias la metadata (que es comun en muchos programas) no se pasaría el virus...

incluso si copias la metadata el virus tendría que estar en un campo comun compatible entre ambas metadatas... es decir, la metadata no es siempre la misma  ni tiene las mismas caracteristicas y lo que no sea compatible no va...

ojo, ese tipo de virus no es común, ya que tendria que tener 2 partes... el virus infectando la pc y el codigo en el audio, el primero buscaría en los audios este codigo para por ejemplo agregar funcionalidades a su codigo base, como si fueran modulos...y esto requeriría a que el virus sepa exactamente que está esperando en ese audio y donde... (probablemente sería una persona colando un virus a su empresa y haciendo eso para pasar las verificaciones de seguridad)
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.397


Turn off the red ligth


Ver Perfil WWW
Re: Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
« Respuesta #4 en: 12 Marzo 2020, 16:58 pm »

Ampliando el comentario Engel Lex también está la posibilidad de que el virus esté destinado a una reproductor en concreto o más común a una versión específica de un reproductor concreto.

Un fallo de seguridad en el "lector" de .mp3 de un reproductor puede que permita escribir en memoria más alla de lo provisto pudiendo ejecutar código externo.
En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

devmasterangel

Desconectado Desconectado

Mensajes: 3



Ver Perfil
Re: Duda - ¿Que sucede con un archivo infectado por virus a nivel de bytes?
« Respuesta #5 en: 13 Marzo 2020, 02:46 am »

Ah ya veo, muchas gracias engel lex y @XSStringManolo por aclararme las dudas que tenía, me agrada esta comunidad, espero seguir aprendiendo mas para después aportar mi granito de arena.
En línea

Portate como te gustaría que se portaran contigo.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Guardar bytes de un archivo en una matriz
Java
Debci 5 5,377 Último mensaje 1 Diciembre 2009, 23:10 pm
por Caballero Maldito
Borrar bytes de archivo y guardar « 1 2 »
.NET (C#, VB.NET, ASP)
Mr. God 12 9,947 Último mensaje 6 Abril 2010, 05:50 am
por 43H4FH44H45H4CH49H56H45H
Quitarle el virus a un archivo infectado?
Hacking
0909 1 2,267 Último mensaje 7 Noviembre 2012, 07:22 am
por kamsfree
Duda con archivo detectado como virus
Seguridad
OsusTime 5 2,640 Último mensaje 6 Diciembre 2016, 21:11 pm
por [u]nsigned
Convertir Cadena Hex a Bytes y compararlos Con Bytes de un archivo
.NET (C#, VB.NET, ASP)
**Aincrad** 3 2,734 Último mensaje 14 Octubre 2018, 00:52 am
por Eleкtro
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines