Un file txt può contenere virus?

[raffree]

Scusate se la mia domanda è scema ma per curiosità volevo sapere se un file txt può contenere virus cioè codice nocivo.

[matteo1]

si;ecco un esempio non nocivo:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
salvalo come txt e vedi

[raffree]

Originariamente inviato da matteo1

si;ecco un esempio non nocivo:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
salvalo come txt e vedi

Perchè cosa succede se lo salvo? Cmq se ho capito bene esistono i virus in txt????

[matteo1]

Originariamente inviato da raffree

Perchè cosa succede se lo salvo? Cmq se ho capito bene esistono i virus in txt????

l'antivirus te le segnala come virus,ma in questo caso non succede nulla.
Prova

[raffree]

Ma io ho vista funziona lo stesso? Cosa dovrebbe succedere? Me lo trova come virus? Lo devo eliminare se me lo trova come virus? Lo devo salvare creando un documento di testo? Come lo devo chiamare il documento di testo?
Se mi trova il virus cosa devo fare??????

[lucas84]

Originariamente inviato da matteo1

si;ecco un esempio non nocivo:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
salvalo come txt e vedi

Se rinomini un eseguibile con estensione .txt l'icona diventa quella del block notes ma il file non è eseguibile e si apre il block notes normalmente, è normale che un antivirus lo rilevi infetto anche con estensione .txt dato che nel testo compare la stringa MZ quindi il file è eseguibile

Ciao

[raffree]

Originariamente inviato da lucas84

Se rinomini un eseguibile con estensione .txt l'icona diventa quella del block notes ma il file non è eseguibile e si apre il block notes normalmente, è normale che un antivirus lo rilevi infetto anche con estensione .txt dato che nel testo compare la stringa MZ quindi il file è eseguibile

Ciao

Scusate mi sto confondendo le idee mi potreste spiegarmi megio?

[lucas84]

Non è tanto facile spiegarlo, se tu rinomini un file eseguibile con estensione txt il file si aprirà con il block notes e non si eseguirà almeno per quello che so io, se si parla di doppia estensione il discorso è diverso,gli antivirus non si basano sull'estensione, cioè scansionano tutti i files e sanno riconoscere un file eseguibile da un non eseguibile, ciao


PS:Si può far apparire un file con estensione txt ma il file una volta lanciato è eseguibile

[raffree]

Si ma se creo un documento txt e all'interno ci inserisco il codice che mi ha dato l'altro utente, l'antivirus mi trova un virus?

[W.S.]

le estensioni non esistono, servono solo a win per distinguere il tipo di file (in realtà è un'eredità delle vecchie versioni) in altri sistemi i file non hanno nemmeno estensioni e per capire che file hanno di fronte ne controllano il contenuto, così anche se rinomini un jpg come txt il sistema lo riconosce comunque come jpg, l'estensione è solo una parte del nome.

Se apri notepad, ci scrivi dei caratteri (ogni carattere è un byte) e questi caratteri (e la loro sequenza) corrispondono a codice eseguibile, salvi il file e lo esegui, verrà eseguito senza problemi.

La stringa precedente corrisponde a codice eseguibile che gli antivirus riconoscono come sign di un virus, quindi sollevano un allarme se la trovano in un qualsiasi file.

[lucas84]

no, il file deve avere un intestazione PE corretta http://www.quequero.org/Formato_PE
per eseguirsi in memoria cosa che un documento txt non ha

[raffree]

Ho provato!!! Ho creato un documento txt con il nome prova e all'interno ho inserito quel codice che mi ha dato l'altro utente. Ho aperto il control center e il nod32 mi ha disinfettato 2 virus

[lucas84]

Originariamente inviato da raffree

Ho provato!!! Ho creato un documento txt con il nome prova e all'interno ho inserito quel codice che mi ha dato l'altro utente. Ho aperto il control center e il nod32 mi ha disinfettato 2 virus

Continui nell'ignorare quello che ti è stato detto, è normale che nod ti segnali l'eicar perchè contiene stringhe contenute nel suo database, puoi fare 2000 prova anche con un txt l'antivirus te lo segnala, ma la domanda è, se rinomino un malware in formato txt, il malware si esegue in memoria? prova con un programma normale abbastanza piccolo e vedi cosa succede,ciao

[raffree]

Comunque se ho capito bene il codice: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
sarebbe il codice di un file exe di un virus?

E quale virus sarebbe????

[raffree]

Se possiedo un file eseguibile di un virus e lo apro con il blocco note e copio il codice salvandolo in un file txt, l'antivirus me lo rileva anche li il virus?
Non so se avete capito cosa ho voluto dire...

[W.S.]

Originariamente inviato da lucas84

no, il file deve avere un intestazione PE corretta http://www.quequero.org/Formato_PE
per eseguirsi in memoria cosa che un documento txt non ha

infatti ho detto "e la loro sequenza corrisponde a codice eseguibile" un txt non ha alcuno formato, un txt di un carattere occupa un byte, quindi si può benissimo ricreare tutte le intestazioni necessarie. (ovviamente c'è il problema di carateri stampabili e non, ma questo è solo un problema di editor).
Ok, non son stato preciso

[lucas84]

Originariamente inviato da W.S.

infatti ho detto "e la loro sequenza corrisponde a codice eseguibile" un txt non ha alcuno formato, un txt di un carattere occupa un byte, quindi si può benissimo ricreare tutte le intestazioni necessarie. (ovviamente c'è il problema di carateri stampabili e non, ma questo è solo un problema di editor).
Ok, non son stato preciso

Non era riferito a te, mentre rispondevo non avevo notato la tua risposta

Ciao

[raffree]

Originariamente inviato da lucas84

Continui nell'ignorare quello che ti è stato detto, è normale che nod ti segnali l'eicar perchè contiene stringhe contenute nel suo database, puoi fare 2000 prova anche con un txt l'antivirus te lo segnala, ma la domanda è, se rinomino un malware in formato txt, il malware si esegue in memoria? prova con un programma normale abbastanza piccolo e vedi cosa succede,ciao

E' meglio non farle queste prove non credi....?

[W.S.]

Originariamente inviato da raffree

Se possiedo un file eseguibile di un virus e lo apro con il blocco note e copio il codice salvandolo in un file txt, l'antivirus me lo rileva anche li il virus?
Non so se avete capito cosa ho voluto dire...

C'è il problema che non tutti (in realtà ben pochi) i byte che compongono un eseguibile sono stampabili, quindi è facile che notepad si incacchi o non riesca a fare quello che dici, cmq in teoria si, lo rileva. (è la stessa cosa che hai fatto quando hai salvato quella stringa in un file di testo).

[W.S.]

Originariamente inviato da lucas84

Non era riferito a te, mentre rispondevo non avevo notato la tua risposta

Ciao

np anche perchè in effetti la mia risposta era poco precisa,
Ciao