Хитрое расширение или нафига козе боян

[Andreyy]

Видел такую интересную программу( вирус, думаю понятно) вещь как exe файл с расширением jpg. Как такое делают сохраняя работоспособность?

[eoln]

При чем тут общие вопросы Delphi и что за тема? Наверняка эта програмка просто называется картинка.jpg.exe и иконку как у картинки имеет, а система по умолчанию скрывает расширение у зарегистрированных типов.

From Stilet: Согласен. перенес тему.

[ZaRDaK]

eoln Facepalm :/
Это джойнером (Joiner) вобще-то зовётся.

[Alex Cones]

Как вариант: http://lurkmore.ru/Rarjpeg

[eoln]

ZaRDaK, не видил ни разу исполняемого jpg файла . Джойнером оно делано или просто переименовано, но при открытии картинки запускается программа согласно его типу, к примеру, PAINT.EXE и читает данные из файла, а не запускает что-либо. Читал что были уязвимости в W2k (после того как часть исходников были размещены в сети) при работе с графикой, но то уже ушло.

[chertovich]

Ну в системе, а именно, проводнике, по умолчанию, скрыты расширения у зарегистрированных файлов, и поэтому, файл вида foto.jpg.exe будет выглядеть foto.jpg, и ты, получив E-mail, наивный, захочешь просмотреть это фото....

[Andreyy]

У меня всегда отображались расширения... Это очевидно что файл могли так закамуфлировать, но что было то было. На мыло кст сейчас(ну на мэйле например) открыть картинку можно без скачивания.

[Stilet]

Смысл тут примерно в том что в JPG файл помещается некий как его там называют shell код что-ли... В общем некая сигнатура вируса. На картинку это не влияет, ибо хитро помещается, но вот некоторые криво написанные вьюверы, которые не следят например за переполнением стека, и прочими дырками, могут загрузить картинку в стек, в картинке помещается адрес на тело вируса. Кривость состоит в том что стек очищается либо не полностью, либо вообще не очищается, и тогда команда retn возвращает управление по адресу в вершине стека, а там мусор, указывающий на тело виря. Это не везде прокатывает, не во всех вьюверах, но попадаются и такие. Это характерно для программ написаных на Си.