首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >恶意软件可以以任何形式出现吗?

恶意软件可以以任何形式出现吗?
EN

Security用户
提问于 2013-08-19 17:07:03
回答 2查看 2K关注 0票数 2

在阅读了@Iszi对这个问题的答复之后,他说

电子邮件中附加的病毒不仅存在于.EXE文件中.它们可以是任何形式的文档- PDF,PPT,DOC,XLS,SWF等。

是否有任何格式不能携带恶意软件,例如文本文件?因为任何人都可以将文件扩展名重命名为.txt,这是一个没有意义的问题吗?

EN

回答 2

Security用户

发布于 2013-08-19 17:50:13

对于每种文件格式,要处理的程序都是相关联的。例如,PDF可以由能够解析pdf格式的程序处理。在处理每种格式时,需要对数据进行某些解析和处理。恶意软件是为利用这些处理程序的漏洞而构建的。通过分配扩展名,操作系统很容易识别文件格式,并启动相应的程序来解析它。因此,广泛使用的软件中的漏洞使得用户更容易受到攻击,就像苏尔特系列恶意软件利用more中的漏洞一样。

将扩展名重命名是一种解决方案,直到为其构建文件的相应程序未启动为止。例如,将.pdf恶意软件重命名为.txt并不有害,除非由pdf阅读器(恶意软件目标)处理数据。

票数 5
EN

Security用户

发布于 2013-08-20 15:04:07

是的,恶意软件可以以任何形式出现。恶意软件是一种代码,它在系统中做一些恶意的事情并造成危害。它们总是用某种语言编写的,所以它们可以在任何扩展或格式中被编码。

票数 -2
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/40861

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档