在阅读了@Iszi对这个问题的答复之后,他说
电子邮件中附加的病毒不仅存在于.EXE文件中.它们可以是任何形式的文档- PDF,PPT,DOC,XLS,SWF等。
是否有任何格式不能携带恶意软件,例如文本文件?因为任何人都可以将文件扩展名重命名为.txt,这是一个没有意义的问题吗?
发布于 2013-08-19 09:50:13
对于每种文件格式,要处理的程序都是相关联的。例如,PDF可以由能够解析pdf格式的程序处理。在处理每种格式时,需要对数据进行某些解析和处理。恶意软件是为利用这些处理程序的漏洞而构建的。通过分配扩展名,操作系统很容易识别文件格式,并启动相应的程序来解析它。因此,广泛使用的软件中的漏洞使得用户更容易受到攻击,就像苏尔特系列恶意软件利用more中的漏洞一样。
将扩展名重命名是一种解决方案,直到为其构建文件的相应程序未启动为止。例如,将.pdf恶意软件重命名为.txt并不有害,除非由pdf阅读器(恶意软件目标)处理数据。
发布于 2013-08-20 07:04:07
是的,恶意软件可以以任何形式出现。恶意软件是一种代码,它在系统中做一些恶意的事情并造成危害。它们总是用某种语言编写的,所以它们可以在任何扩展或格式中被编码。
https://security.stackexchange.com/questions/40861
复制相似问题