細工を施されたファイルって開いて分かるものでしょうか

質問

細工を施されたファイルを開くと脆弱性を突いてコード実行というものがありますよね。
こういう細工というのは開いてしまった時に、一般人が見て「何かおかしい」と気づくものでしょうか。
それとも一見普通の画像ファイルや音楽ファイルにしか見えないんでしょうか。

回答No.3

noname#194317 · ベストアンサー

拡張子偽装だったらすぐ解るでしょうが、中身に細工されたファイルだけを見せられても、わかんない場合が多いでしょうね。ただ、全然知らない相手からメールで送られてきたファイルなら、どんなファイルであれ、無条件におかしい・怪しいと考えますけど。これがファイルではなく、リンクであっても同じです。

知らない相手から送ってよこしてきたファイルやリンクは「ああ、はいはいご苦労さんねさようなら」と削除するのが正解でしょう。

お礼

ありがとうございます。

回答No.4

redirect

マルウェアを集めて対策ソフトのテストなどをしている者です。

>気づくものでしょうか。

気づく時もありますよ。

HDDのアクセスランプがやけにチカチカするとか。

ちなみに、#2さんが言われてるとある雑誌に載っていた改変による検出回避に関して私もやってみました。

お礼

ありがとうございます。

回答No.2

noname#96895

某PC雑誌によるとマルウェアの改変技術は進んでいて
細工されたウイルスをセキュリティソフトが見落とす場合もあるらしい
昔から言われていることだけど「身に覚えの無いファイルは開くな」ですよ

でも自分でウイルスをクリックして実行というのはもう古いかもです
最近ではサイトを開いただけで知らないうちにトロイの木馬(ドロッパーとか)が送り込まれますから

お礼

ありがとうございます。

回答No.1

noname#100277

基本的には拡張子で判断。
高度に偽装されてた場合は拡張子では判断出来ません。
ファイル本体が表示しない状態（フォルダ内に存在してる状態）でフォルダ自体をスキャン。
ウィルス対策アプリが認識可能な形式なら反応するでしょう。
でも一般的には確実に「見破る」のは困難と考える。

お礼

ありがとうございます。