¿Puede un virus infectar un archivo ISO?

9

Siento que va a ser muy difícil para un virus infectar un archivo ISO. Cual es tu experiencia ¿Lo has visto suceder alguna vez? ¿No es casi improbable?

Pregunto porque acabo de descubrir que mi computadora está infectada y deseo recuperar la mayor cantidad de cosas posible. Entonces me preguntaba si podría mantener mis archivos ISO.

Frederick
fuente
1
Un virus puede hacer prácticamente cualquier cosa; la pregunta es si alguien pasaría por la molestia de escribir un virus que haga eso. No creo que infectar archivos ISO llevaría el virus a ninguna parte.
Sasha Chedygov

Respuestas:

10

Dudo que un virus típico se inyecte en un ISO. Tenga en cuenta que si su ISO ya contiene un virus (por ejemplo, el archivo fue infectado y luego se colocó en la ISO), entonces tendrá problemas.

Giovanni Galbo
fuente
1
Estos archivos ISO han estado en mi computadora mucho antes de que ocurriera esta infección. Así que estoy seguro de que no tenían código malicioso ellos mismos. Me preguntaba si un virus podría inyectar un nuevo código y tener éxito. Pero eso, para mí, debería ser imposible porque el virus no sabe qué parte de la ISO contiene un EXE. Parece que las respuestas aquí confirman mi hipótesis.
Frederick
5

La idea, y el código necesario, de infectar archivos (que es básicamente un .ISO) ha existido durante mucho tiempo. En realidad es bastante trivial: agregue su virus al archivo, modifique el índice para incluir los datos del archivo de virus, listo. No se necesita compresión ni nada, ya que la mayoría de los formatos de archivo admiten el almacenamiento de archivos sin compresión. Un .ISO también tiene la buena ventaja de AUTORUN.INI, que Windows ejecuta de forma predeterminada en el momento en que inserta el CD. Haga que apunte al archivo de virus e inclúyalo junto con él en el .ISO, y automáticamente ha iniciado el malware que se ejecuta sin que el usuario inicie ningún programa. No sé si algún virus que infecta archivos ha estado alguna vez en la naturaleza, pero existen. Y también lo hacen los virus que se dirigen específicamente a .ISO para la infección.

CyberRax
fuente
2

No directamente, pero un ISO es una imagen de disco: podría contener archivos que podrían ser virus. Idéntico a cómo un archivo ZIP (o cualquier otro formato de archivo) podría contener un archivo infectado.

En general, es menos probable que un ISO contenga malware, ya que un creador de virus podría infectar fácilmente las computadoras de las personas con archivos mucho más pequeños (ejecutables únicos), que es más probable que descarguen, pero es posible.

dbr
fuente
1

Cualquier cosa es posible, pero esto requeriría que el virus contenga el software necesario para editar el ISO, lo que está lejos de ser trivial.
Entonces, diría que es muy poco probable que los ISO estén infectados, pero, por supuesto, podría escanearlos con un par de antivirus si desea estar (sentirse) más seguro.

harrymc
fuente
3
No es necesario ningún software para editar ISO, ya que los archivos ISO almacenan la información "tal cual", en forma no comprimida o encriptada, simplemente escanea un archivo ISO para conocer secuencias de datos conocidas, que indican el inicio de la sección ejecutable en un archivo exe por ejemplo, y sobrescribirlo con sus datos
user7963
@ user7963 ¿qué pasa con los archivos encriptados montables tipo ISO, como .daa , .isz o .uif ?
Desconocido123
0

Depende de cómo se monte la imagen iso. Una gran cantidad de software para montar archivos iso simplemente los expone como parte del sistema de archivos y maneja las actualizaciones al archivo de manera transparente. De hecho, eso es lo que hace que el software sea útil. En ese caso, es probable que encuentres una iso en tu sistema infectada al mismo tiempo que el resto del sistema.

Joel Coehoorn
fuente
0

Si puede estar infectado o no, realmente no importa cuándo puede usar algo como Malwarebytes o AVG para escanearlo e intentar curarlo si está infectado (tenga en cuenta si tiene algún programa o herramienta descifrado para hacerlo, a AVG le encanta dar falsos positivos en esos, pero malwarebytes no puede escanear dentro de archivos rar, por lo que casi necesita ambos). Solo recuerde escanearlo sin montar para verificar el ISO en sí mismo, luego montarlo para verificar los archivos en él.

Personalmente, nunca he visto un ISO infectado, pero CUALQUIER archivo podría infectarse con un virus.

krazykat1980
fuente