Опасен ли вирус без расширения?

[Greenge]

Возник такой вопрос:
Опасен ли вирус без расширения?

Например файл test.exe
и убрать у него расширение .exe

просто название останется.

Опасен ли этот файл?

Да, в нем содержится вредоносный код, но без расширения он же не опасен?

Или я не прав?

[Bratez]

без расширения он же не опасен?

Можно считать так. Запустить его в таком виде надо очень постараться.

[antanta]

Можно считать так. Запустить его в таком виде надо очень постараться.

Цитирую сам себя

rav, Зайцев Олег сказал, что это "известная дурка" , поэтому с чистой совестью могу и Вам сообщить. Дурка работает из-за странной работы парсера. При обработки путей вида %SystemRoot%\system32\svchost -k rpcss (заметьте, без расширения. Это в XP службы Browser и RpcSs), сперва ищется файл svchost без расширения, а потом уже *.exe.
Алгоритм атаки прост. Копируем файл, он исполняется с правами службы, исполняется его код, потом правит путь запуска на нормальный (или удаляет себя). Фсе.

А дело было тут: http://virusinfo.info/archive/index.php/t-82557.html
Если брать общий случай (активное заражение, и ядро винды пропатчено), то запускаться на исполнение может что угодно.

[Iron Monk]

Если брать общий случай (активное заражение, и ядро винды пропатчено), то запускаться на исполнение может что угодно.

Да, несомненно...
Функциям Win API - WinExec и ShellExecute ничего не известно про расширения - запустят исполняемый файл хоть с расширением .exe, хоть .txt, хоть совсем без расширения.

[Bratez]

Функциям Win API - WinExec и ShellExecute ничего не известно про расширения - запустят исполняемый файл хоть с расширением .exe, хоть .txt, хоть совсем без расширения.

Это понятно. Только для этого придется специально программку писать.

Имелось ввиду, что удалив расширение, пользователь может не опасаться, что случайно запустит файл при неосторожном обращении - вопрос ведь об этом был, как я понял.

[Iron Monk]

Имелось ввиду, что удалив расширение, пользователь может не опасаться, что случайно запустит файл при неосторожном обращении - вопрос ведь об этом был, как я понял.

В посте 3 - 4 был рассмотрен вопрос при активном заражении. А вирус - это и есть

придется специально программку писать.

специальная программка.

[PavelA]

Момент есть такой:
Все прекрасно знают, что исполняемые файлы это exe,com,pif и еще некоторые. Если есть права Администратора, то вполне можно в реестр вписать кусочек и файл с безобидным расширением aaa станет исполняемым. Как это работает можно нпосмотреть на примере одной широко известной утилиты.