Цитата: Mikhail от 18.02.2021, 16:33

Добрый🖐.
Скачай на виртуалку и закинь в virustotal проверь, ведь пока не запустишь, вирус не выпустишь.
Ну или открой в песочнице, или shadow defender запусти.

Цитата: Сергей от 18.02.2021, 16:33

Добрый день, Ваня 🖐
Я лично все файлы, получаемые из неизвестных источников, запускаю и смотрю на виртуалке без сети. Потом подключаю сеть, но глушу локалку в NetLimiter, чтобы ко Мне в живую среду ничего не прилетело, и наблюдаю за активностью. Но вообще, ничего не должно случится.

Цитата: Иван от 18.02.2021, 16:38

Спасибо Михаил, Сергей. Но проверить именно на virustotal можно только pdf, ибо видео весят каждый по 500мб. Сергей, как вы глушите локалку в NetLimiter ? Просто я не особо понимаю как это сделать. Пользователь не высокого ранга так сказать.

Цитата: Mikhail от 18.02.2021, 16:40

Как глушить, тут, по названию кто есть кто, думаю понятно).
Про видео, ну тогда на виртуалке запусти видео да смотри), никто ни пролезет.

Цитата: Иван от 18.02.2021, 16:42

Цитата: Mikhail от 18.02.2021, 16:33

Добрый.
Скачай на виртуалку и закинь в virustotal проверь, ведь пока не запустишь, вирус не выпустишь.
Ну или открой в песочнице, или shadow defender запусти.

Я пользовался shadow defender, просто хочу именно скачать и по нужным папкам закидать. Поскольку после перезагрузки файлы удаляться (хотя их можно скачать и не открывать, и только потом shadow и мониторить). Что-то так не подумал раньше сделать.
Спасибо, наверное виртуалка наше всё)

Цитата: Сергей от 18.02.2021, 17:04

---

Радикал ужас просто. 20 минут заливал...

Цитата: Cronos от 18.02.2021, 17:34

Добрый день. 

В общем-то Сергей и Mikhail правильно написали что делать, но отвечу конкретно на заданный в теме вопрос.

И да и нет. Я бы сказал, что 85-90% за то что нет, и остальное что это возможно. В PDF можно встроить исполняемый скрипт. Да, компания Adobe и другие производители программ для считывания Pdf файлов с этим борются и придумывают всякие "песочницы", но 100% гарантии они не дадут. 
По поводу видео. Сам по себе видео-файл не может являться вирусом, но может гипотетически этот вирус содержать. И если злоумышленник знает каким плеером будет открыт файл и уязвимости данного плеера, то в теории он бы мог заставить плеер вызвать переполнение памяти и потом как-то запустить код. Ну и, само собой, никуда не отбрасываем случаи скрытого внедрения exe под видом, например AVI. К примеру, вот таким образом: называем файл "куда пойти  Лехе.avi" но между exe.avi ставим знак обратного чтения текста (для арабских языков). В итоге получаем исполняемый файл, который выглядит как видео. Пользователь его запускает и привет. Причём тут уже можно и видео внутрь встроить, чтобы подозрений не было. 

Короче, варианты есть, но вероятность разная.

Цитата: 𝐓𝐇𝐎𝐑𝐭𝐢𝐤 от 19.02.2021, 02:36

Цитата: Ваня от 18.02.2021, 16:38

Спасибо Михаил, Сергей. Но проверить именно на virustotal можно только pdf, ибо видео весят каждый по 500мб. Сергей, как вы глушите локалку в NetLimiter ? Просто я не особо понимаю как это сделать. Пользователь не высокого ранга так сказать.

Привет. Максимально допустимый размер файла для Вирустотала ➜ 650 мб. Спокойно загружай свои видео.

Цитата: Adler от 19.02.2021, 09:14

Добрый день.
Чисто теоретически может быть вирус и в pdf и в видео, и даже в текстовом документе (какая нибудь новая 0-day уязвимость), но практически это все очень сложно и вряд ли кто-то будет таким заниматься, так что с 99% вероятностью не стоит опасаться, что в видео или pdf будет вирус...

Цитата: Иван от 20.02.2021, 07:44

Спасибо ребят за ответы, Сергей даже видео записал) Просто в нете разное писали на эту тему.