Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: Baxtar en Mayo 04, 2015, 06:46:45 PM

Título: [SOLUCIONADO] Como analizar un video
Publicado por: Baxtar en Mayo 04, 2015, 06:46:45 PM
Hola me gustaría saber si hay herramientas para detectar, si cuando descargo un video, pueda tener un código malicioso insertado.Me gustara si podéis aclarar esa duda, ya que no tengo amplio conocimiento en análisis de malware.
Título: Re:Help!, Como analizar un video
Publicado por: Sajuuk en Mayo 05, 2015, 12:30:28 PM
Existe algo "complejo" en ello. Incluso un análisis de un antivirus puede darte un famoso "Falso Positivo", ya que el código malicioso insertado en el archivo (.avi, por ejemplo) es inofensivo en si mismo.

Lo que hace este código, es aprovecharse de un bug descubierto en algún reproductor que uses (Windows Media Player tuvo/tiene uno: http://www.symantec.com/security_response/vulnerability.jsp?bid=35970 (http://www.symantec.com/security_response/vulnerability.jsp?bid=35970) ), así que lo que tendrías que hacer es usar un reproductor que no tenga tantos bugs sin corregir (o que esté debidamente actualizado).

También tienes la opción de borrar el vídeo incluso con un análisis hecho, y buscarlo en una fuente más confiable.


Más info. aquí (Inglés): http://superuser.com/questions/445366/can-avi-files-contain-a-virus (http://superuser.com/questions/445366/can-avi-files-contain-a-virus)

Saludos!
Título: Re:Help!, Como analizar un video
Publicado por: Baxtar en Mayo 05, 2015, 01:11:38 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Existe algo "complejo" en ello. Incluso un análisis de un antivirus puede darte un famoso "Falso Positivo", ya que el código malicioso insertado en el archivo (.avi, por ejemplo) es inofensivo en si mismo.

Lo que hace este código, es aprovecharse de un bug descubierto en algún reproductor que uses (Windows Media Player tuvo/tiene uno: http://www.symantec.com/security_response/vulnerability.jsp?bid=35970 (http://www.symantec.com/security_response/vulnerability.jsp?bid=35970) ), así que lo que tendrías que hacer es usar un reproductor que no tenga tantos bugs sin corregir (o que esté debidamente actualizado).

También tienes la opción de borrar el vídeo incluso con un análisis hecho, y buscarlo en una fuente más confiable.


Más info. aquí (Inglés): http://superuser.com/questions/445366/can-avi-files-contain-a-virus (http://superuser.com/questions/445366/can-avi-files-contain-a-virus)

Saludos!

Gracias Por aclararme