Extensiones invisibles
viernes, 1 de septiembre de 2017
Además del autoinicio y el uso de archivos ocultos para difundir los programas nocivos en dispositivos etxraíbles, los malintencionados usan también la ingeniería social. Por ejemplo, porque en Windows las extensiones de archivos que indican su tipo no se visualizan de forma predeterminada.
Por ejemplo, ¿vale la pena tenerle miedo al archivo «gatito.jpg»? Sí, porque en realidad puede llamarse «gatito.jpg.exe» – y así cambian muchas cosas.
Otro virus visitó una oficina nuestra.
Un PC infectado por un virus crea en el dispositivo extraíble un archivo llamado «Nueva carpeta.exe».
Y, como las extensiones de archivos normalmente no se visualizan en el navegador de Windows, el usuario solo ve «Nueva carpeta», además, con un icono de carpeta ordinario:
Pero en realidad no es ninguna carpeta, sino un archivo. Es fácil confirmarlo, abrimos las propiedades del objeto «Nueva carpeta» en la unidad USB:
Vemos que es una “aplicación”, es decir, un archivo ejecutable que pretende ser una carpeta.
La idea del virus queda clara: el usuario abre la unidad USB, ve una carpeta con nombre clásico «Nueva carpeta», intenta averiguar qué hay en esta “carpeta”, pero en realidad lo que hace es instalar un virus en su equipo.
El Antivirus Dr.Web, al escanear los archivos, no toma en consideración las extensiones. El escaneo se realiza “por contenido”. El archivo se abre y se analiza su estructura para detectar su tipo.
Esto, además de otras cosas, permite reducir el periodo de escaneo del archivo, porque, al detectar el tipo, solo los escaneos necesarios pueden ser aplicados para el mismo.
Para activar la visualización de las extensiones, abrimos la configuración Opciones de carpetas. Para varias versiones de Windows los modos de acceder esta configuración son distintos. Por ejemplo, en Windows 7 para realizarlo, hay que abrir el Panel de control y en el mismo – Opciones de carpetas e ir a la pestaña Vista. Para Windows 10 hay que abrir el Navegador, ir a la pestaña Vista, seleccionar Opciones y luego Cambiar las opciones de carpetas y búsqueda.
Para ver las extensiones, debe desactivar la casilla Ocultar extensiones para los tipos de archivos registrados.
#Windows #software_nocivo #ingeniería_social #dispositivos_extraibles #terminologíaEl mundo de antivirus recomienda
Configure su sistema para ver los archivos y extensiones ocultos.
Nos importa su opinión
Para redactar un comentario, debe iniciar sesión para entrar en su cuenta del sitio web Doctor Web. - Si aún no tiene la cuenta, puede crearla.
Comentarios de usuarios
vasvet
07:50:30 2018-08-11
Неуёмный Обыватель
11:19:22 2018-07-11