6.8k Aufrufe
Gefragt in Security Viren von
Hallo guten Morgen,

kann mir mal jemand verbindlich sagen, OB eine FLV-Datei Viren enthalten kann oder NICHT?

Im Internet finde ich nur "Klugheiten" wie "... theoretisch kann jede Datei Viren enthalten ..." ... kann ich nur mit dem kopf schütteln über solche antworten !!!???

Jedem Kind ist klar, daß "jede Datei" Viren enthalten kann, manipulieren kann man schließlichg alles, sogar eine Textdatei. Nur ist es z.B. hoch-unsinnig, eine Textdatei zu infizieren, weil der virus dort nie gestartet werden könnte, höchstens wenn der Texteditor selbst infiziert wäre, aber darum geht es hier nicht.

Also wie verhält es sich bei FLV (oder AVI)? Besteht dort Virengefahr für den PC?

Die Frage auf den Punkt gebracht: Kann sich ein sauberes System infizieren, wenn infizierte FLV-Dateien abgespielt werden?

Viele Grüße

14 Antworten

0 Punkte
Beantwortet von
FLV wird durch Adobe Flash Player angezeigt, und der hat wiederholt Sicherheitslücken, Adobe will Microsoft übertrumpfen ;)
0 Punkte
Beantwortet von
Adobe will Microsoft übertrumpfen ;)

Schön und gut, aber die eigentliche Frage war "Kann sich ein sauberes System infizieren, wenn infizierte FLV-Dateien abgespielt werden?"

;-)
0 Punkte
Beantwortet von
Kann sich ein sauberes System infizieren, wenn infizierte FLV-Dateien abgespielt werden?


Ja.
0 Punkte
Beantwortet von
( bin in eile, habe das folgende nicht auf Fehler geprüft )

Also gut, der praktische Hintergrund meiner Frage ist folgender:

Ich habe einen Bekannten, der mir schon viel geholfen hat. Er hat einen alten PC mit Windows 98. Um sich über Wasser zu halten, macht er ein wenig Buchhaltungsarbeiten und besucht dabei seine Kunden. Dabei stört ihn immer, daß er seine Programme vor Ort nicht dabei hat.

Ich habe noch ein paar alte Notebooks im Schrank liegen. Weihnachten 2008 habe ich ihm also einen Thinkpads T23 mit XP geschenkt. Auch ein kleiner Reisedrucker war dabei.

Innerhalb von 24 Stunden hat es mein Bekannter fertig gebracht, den PC platt zu machen. Er hat einfach alles gelöscht, was er von Win98 nicht kannte. Gemerkt habe ich das, als er anrief und fragte, "wie er den Papierkorb löschen kann?" ... "er hätte es schon in der Registry versucht, doch nach dem Neustart sei der Papierkorb immer wieder da". Ich dachte ich höre nicht richtig. "Er bräuchte keinen Papierkorb, bei Win98 hätte er den auch gelöscht" ... iund "anderen Schnickschnack" hätte er auch gelöscht. Ich habe ihm gesagt, daß er "nicht ganz dicht" ist und habe aufgelegt. Abends rief er an "das Tinkpad ist Sch... und das Sch....XP läuft auch nicht"Da ist mir der Kragen geplatzt und ich habe alles wieder abgeholt

Lange Rede kurzer Sinn. Der Notebook steht seitdem hier rum. Gestern habe ich ihn dazu genutzt, ein paar vom Internet runtergeladene FLV-Dateien nach AVI zu wandeln. Das hat auch geklappt.

Beim anschließenden Verschieben der Dateien auf die ext. Festplatte kam es jedoch zu "merkwürdigen Effekten":
- Manche Dateien liesen sich nicht verschieben. Angeblich würde ein Prozess gerade darauf zugreifen"
- Dieselbe Datei, ein paar minuten später: Lies sich einwandfrei verschieben. Dafür waren andere Dateien "blockiert"
Das Verschieben war ein wahres Gedultsspiel.

Im Taskmanager waren nur wenige Einträge. Ein unbekanntes "RUNDLL" habe ich rausgekickt. Dann war nichts unbekannte mehr da (logisch, hat mein Bekannter ja alles schon platt gemacht ;)

Ich gehe davon aus, daß jemand, der mit seinen PCs solche einen Unsinn veranstaltet wie mein Bekannter, den PC voler Viren hat. Der "Effekt" daß ein unbekannter Prozess sporadisch auf Dateien zugreift, mißfiel mir. So ergab sich die Frage, ob meine FLV-Dateien "von irgendwas" infiziert werden können oder ob der Zugriff (wenn es einer war) seine Ursache in dem zerstörten System hatte. Er hat fast alles gelöscht was nicht zum Betrieb nötig war und mindestens 5 Registrycleaner darüber laufen lassen. Dass so ein System kaputt ist, ist keine Frage. Aber dass sich dadurch Dateien nicht mehr vershcieben lassen, ist mir so nicht bekannt, vor allem, wenn sie sich Minuten später dann doch verschieben lassen.

So, und nun hanbe ich Angst um meine AVI-Dateien. Wären die infiziert, hätte ich ein Problem. Es ist nicht mehr nachvollziehbar, WELCHE AVIs ich auf dem PC meines Bekannten konvertiert habe und welche "sauber" sind.

Daher die Frage, ob sich FLV / AVI Dateien überhaupt infizieren können.

Hoffe, ihr konntet mich verstehen.

Liebe Grüße

PS:
0 Punkte
Beantwortet von
@AntiMs
Zitat:
Kann sich ein sauberes System infizieren, wenn infizierte FLV-Dateien abgespielt werden?


Ja.


Bitte, auf welche Weise?

Danke
0 Punkte
Beantwortet von
In dem irgendwelche Fehler im FlashPlayer ausgenutzt werden.
Es gab(und gibt?) sogar JPEG Viren.
Theoretisch kann nichts passieren, aber du kannst ja nie wissen, ob es irgendwelche Programmfehler im Flaschplayer gibt.

Meistens werden dabei Puffer-Überläufe o.Ä. ausgenutzt.

Ich würde aber auf Adobes Fähigkeiten vertrauen und die Datei trotzdem ausführen.
Logischerweise nicht mit Administratorrechten ;-)
0 Punkte
Beantwortet von
Daher die Frage, ob sich FLV / AVI Dateien überhaupt infizieren können.


Zuerst fragst du ob FLV-Dateien Infiziert sein können UND ob diese den System schaden können:

Ja!

Dann aber bist du plötzlich auf AVI! AVI infiziert bis heute keine Systeme! -> Nein.

Bitte, auf welche Weise?

FLV beim lokalen abspielen genereiert einen Datei der dazu zuständig ist andere Daten zu infizieren. Für das Beweis habe ich einen "harmlose" version gesehen der nichts anderes macht als andere FLV Dateien befällt. Einen ganzen System zu infizieren ist nicht weiter als .EXE Dateien zu infizieren.
0 Punkte
Beantwortet von supermax Experte (4.8k Punkte)
Wenn der entsprechende Codec unsauber programmiert ist und z.B. Werte in der Datei nicht auf Plausibilität prüft, kann jede Videodatei eine potentielle Sicherheitslücke ausnutzen, im "besten" Fall kommt es nur zu einem Absturz, im schlimmsten Fall wird Schadcode mit den Rechten des gerade eingeloggten Users ausgeführt und kann z.B. Trojaner nachladen, Virenscanner aushebeln oder ein rootkit installieren.

Das kann bei FLV genauso der Fall sein wie bei AVI (das ja nur ein Container für verschiedene Audio- und Videoformate), QuickTime oder auch Open Source Formaten.
0 Punkte
Beantwortet von
und ich finde das FLV/AVI "nix" beim einem Buchhalter zusuchen haben,
insbesondere wenn er noch für "andere" arbeitet

OFFTOPIC
ich frage mich wie viele Windows XP Rechner nonstop als Admin im NETZ
unterwegs ist/sind 80% ?

bye
0 Punkte
Beantwortet von
Der "Effekt" daß ein unbekannter Prozess sporadisch auf Dateien zugreift, mißfiel mir.

Dann identifiziere den Prozess, z.B. damit:

www.dr-hoiby.com/WhoLockMe/index.php

Aber dass sich dadurch Dateien nicht mehr vershcieben lassen, ist mir so nicht bekannt, vor allem, wenn sie sich Minuten später dann doch verschieben lassen.

Den Effekt haben Tausende User täglich. Meist bei Multimedia-Kram. Und zwar meist, weil irgendein (Multimedia-)Programm oder Explorer-Erweiterung (siehe Kontextmenü) auf die Datei zugreift.

Yossarian
...