Virus in JPG (Bildern) Dateien - möglich?

#1 Hallo!

Ich habe gerade bei Symantec folgendes gelesen und würde gerne Fragen, wie das möglich ist und ob diese Meldung vieleicht eine Ente ist!

Ich kann mir eigentlich nicht vorstellen, das es möglich ist einen Virus in eine JPG Datei zu integrieren, der dann beim starten ausgeführt wird.

Zitat

Erstmals Virus für Bilddateien aufgetaucht

Als "Proof of Concept" sendete ein Programmierer seinen
Virus W32/Perrun an Hersteller von Virenschutzprogrammen.
Er wollte zeigen, dass JPEG-Bilder Viren enthalten können.

Danke schonmal Dunky

#2 Nein es ist definitiv eine EXE datei die aber an ein normales jpg bild drangehängt wird weiterhin muss bevor der computer infiziert werden kann ein Programm in der registry einen eintrag ändern

http://www.heise.de/newsticker/result.xhtml?url=/newsticker/data/pab-14.06.02-000/default.shtml&words=Perrun
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#3 vielen Dank, Spunki!

war also doch im Prinzip eine Ente beziehungsweise etwas zu sehr hochgespielt.

Kann man dann ja eigentlich mit jeder Datei (endung machen) wenn man Windows dazu verleitet, eine JPG "auszuführen"

Zitat

einfach einen Schlüssel in Windows ändern, sollte eigentlich keine Kunst sein: HKEY_CLASSES_ROOT\jpegfile\shell\open\command
"(Default)" = (current directory)\EXTRK.EXE %1

erleichert Dunky

#4 genau das ist mit jeder Dateiendung möglich. einziger Grunde warum das aufsehen erzeugt hat ist das man nicht sieht das es jpg ist.
Aber verbreitung eines solchen Virus ist ja fast unmöglich da der virenscanner die jpg file entdecken kann und das programm das den registry wert verändert man müsste also 2 Viren gleichzeitig bekommen.
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#5 Habe jpg Datei auf PC die sich nicht löschen läßt und scheinbar Virus ist

#6 Was kann ich tun um Datei zu entfernen? Norton erkennt sie nicht als Virus!
Danke für Hilfe im Voraus

#7 Ich erinnere mich schwach, dass hier im Forum schon mal eine Datei nicht gelöscht werden konnte.

hast du sie vielleicht mit einem filesharing programm runtergeladen?
und ist der dateiname superlang?

dann musst du sie glaube ich aus dem dos-modus heraus löschen.

Ich guck nochmal nach...
__________
So wird mein Post von allen gelesen..

#8 Habe es gefunden.

http://board.protecus.de/t879.htm

Guck mal ob du es damit regeln kannst.

Und achte nächstes mal auf den Dateinamen, bevor du sie runterlädst
__________
So wird mein Post von allen gelesen..