Czy jest możliwe zainfekowanie plików .jpg ?

Question

Witam serdecznie wszystkich Forumowiczów.

Naprawiając stronę na WordPressie zauważyłem że zainfekowana  strona ma zdjęcia jpg o nazwie np. "bheru-iwqx51nc-1-1024x777.jpg" . Podejrzenie wzbudziło u mnie przypadkowy ciąg cyfr i liter.

Czy jest możliwość przemycenia złośliwego skryptu w formacie .jpg?

Answer 1

Jak najbardziej. A tutaj szczegółowe wytłumaczenie:

https://www.reddit.com/r/computers/comments/3n14f9/can_a_jpeg_file_contain_a_virus_and_harm_your/

Comments

Dzięki RafalS. Rozumiem, że zdjęcia z tej strony na nic się nie przydadzą? Bo widzę że 80 % zdjęć ma dziwne dopiski do nazwy

---

Wszystko zależy skąd się tam wzięły. Jak sciagniesz zdjecie z fejsa to też ma ono dziwną nazwe :D

---

Użytkownik strony je tam wgrywał. Nie wykluczone że podczas wgrywania zdjęć na serwer jakiś skrypt dodawał swój kod.

Przy odbudowie strony chyba nie ma sensu używać tych zdjęć spowrotem? Jak myślisz RafalS?

---

Szczerze mówiąc nie wiem. Odpowiedziałem na teoretyczne pytanie czy sie da.

Może po prostu przeskanuj te zdjęcia. Modyfikacja bebechów formatu jpg powinna byc łatwa do wysledzenia:

https://www.virustotal.com/en/

---

Tak, odpowiedziałeś za co bardzo Ci dziękuję. Dzięki również za linki.