NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Заражение Ярлыков
http://www.nanoav.pro/forum/viewtopic.php?f=15&t=1063		 Страница 1 из 1
Автор:  Артём Геннадьевич [ 21 авг 2013 17:55 ]
Заголовок сообщения:  Заражение Ярлыков
Здравствуйте, у меня вопрос к специалистам по заражению ярлыков, прочитав здесь про такую возможность(Заражения) возник интерес к этой теме, означает ли это, что при проверке компьютера антивирусом NANO нужно включать в список проверяемых Объектов и ярлыки рабочего стола, подвержены ли они(Ярлыки) заражению, или нет вот такой мой вопрос, если возможно более подробный ответ прошу пожалуйста дать, заранее спасибо.
Автор:  karasik [ 22 авг 2013 10:36 ]
Заголовок сообщения:  Re: Заражение Ярлыков
че реально ярлыки можно заражать??
Автор:  XMack [ 22 авг 2013 12:15 ]
Заголовок сообщения:  Re: Заражение Ярлыков
karasik писал(а):
че реально ярлыки можно заражать??

Гугл говорит, что таки да. Вот пример http://www.infosecurity.ru/_gazeta/content/100723/art2.shtml
Автор:  Rodger [ 22 авг 2013 16:08 ]
Заголовок сообщения:  Re: Заражение Ярлыков
Здравствуйте, Артём Геннадьевич.

Определение "заражать" в данном случае не совсем подходит. Это специально созданный LNK-файл, который идет в паре со зловредом. Ярлык содержит уязвимость, благодаря которой зловред запускается при попытке ОС отобразить иконку ярлыка, т.е. от Вас даже не требуется двойного клика. Открываете usb-диск в проводнике - зловред запускается (отключенный автозапуск в данном случае не поможет - задействован другой механизм). Именно такие ярлыки и обнаруживает NANO Антивирус. Также при сканировании ярлыка антивирус проверяет файл, на который этот ярлык ссылается.

P.S.: уязвимость уже закрыта MS соответствующим патчем.
Автор:  Артём Геннадьевич [ 23 авг 2013 08:35 ]
Заголовок сообщения:  Re: Заражение Ярлыков
Спасибо за ответ,в копилку моих знаний по защите от вирусов прибавилось. Артём
Автор:  kunklovn84 [ 24 сен 2013 18:31 ]
Заголовок сообщения:  Re: Заражение Ярлыков
Сейчас чаще встречаются не ярлыки, эксплуатирующие эту, найденную спецами вба уязвимость, а ярлыки, которые являются ярлыками папки, но в тоже время запускают и зловреда. Данная дрянь распространяется через флешки...
тоже своего рода заражение. хотя с точки зрения формата - все идеально и без всяких недокументированных возможностей
Автор:  Viha [ 17 ноя 2013 03:25 ]
Заголовок сообщения:  Re: Заражение Ярлыков
Именно поэтому уже много-много лет я лично, и всех своих знакомых приучаю, пользуюсь файловыми менеджерами (ФАР, Тотал Командер). Подобные дряни расчитанны именно на стандартный механизм действия винды(открытие и отображение информации в окнах). А вот файловые менеджеры этот механизм не используют. Так что шагаем в ногу со временем, но не забываем о старых проверенных методах.
PS У меня еще где то образы дискет с DOS-ом и с вин98 валяются. Так, на всякий случай.
PPS И отключение авторана съемных носителей еще никто не отменял.
Автор:  Osoduz [ 22 май 2018 13:32 ]
Заголовок сообщения:  Re: Заражение Ярлыков
Тоже не слышал о заражении ярлыков, спасибо.
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/