TL; DR
Sebuah .avifile video, dan karena itu tidak dapat dieksekusi, sehingga sistem operasi dapat / tidak akan menjalankan file tersebut. Dengan demikian, itu tidak bisa menjadi virus dalam dirinya sendiri, tetapi memang bisa mengandung virus.
Sejarah
Di masa lalu, hanya file yang dapat dieksekusi (yaitu, "runnable") akan menjadi virus. Kemudian, cacing internet mulai menggunakan rekayasa sosial untuk menipu orang agar menjalankan virus. Trik yang populer adalah mengubah nama executable untuk memasukkan ekstensi lain seperti .aviatau .jpguntuk menipu pengguna agar berpikir itu adalah file media dan menjalankannya. Misalnya, klien email hanya dapat menampilkan selusin karakter lampiran pertama, jadi dengan memberikan file ekstensi palsu, lalu menambahkannya dengan spasi seperti dalam "FunnyAnimals.avi .exe", pengguna melihat apa yang tampak seperti video dan menjalankannya dan terinfeksi.
Ini bukan hanya rekayasa sosial (menipu pengguna), tetapi juga eksploitasi awal . Itu mengeksploitasi tampilan terbatas nama file klien email untuk melakukan triknya.
Teknis
Kemudian, eksploitasi yang lebih maju muncul. Penulis malware akan membongkar sebuah program untuk memeriksa kode sumbernya dan mencari bagian-bagian tertentu yang memiliki data yang buruk dan penanganan kesalahan yang dapat mereka eksploitasi. Instruksi ini sering berupa input pengguna. Sebagai contoh, kotak dialog login pada OS atau situs web mungkin tidak melakukan pengecekan kesalahan atau validasi data, dan dengan demikian menganggap / mengharapkan pengguna untuk memasukkan hanya data yang sesuai. Jika Anda memasukkan data yang tidak diharapkan (atau dalam kasus sebagian besar eksploit, terlalu banyak data), maka input akan berakhir di luar memori yang ditugaskan untuk menyimpan data. Biasanya, data pengguna hanya boleh dimasukkan dalam variabel, tetapi dengan mengeksploitasi pemeriksaan kesalahan dan manajemen memori yang buruk, dimungkinkan untuk memasukkannya ke dalam bagian memori yang dapat dieksekusi. Metode umum, dan terkenal adalahbuffer-overflow yang menempatkan lebih banyak data dalam variabel daripada yang bisa dipegang, sehingga menimpa bagian lain dari memori. Dengan secara cerdik menyusun input, dimungkinkan untuk menyebabkan kode (instruksi) overrun dan kemudian mentransfer kontrol ke kode itu. Pada titik itu, langit biasanya menjadi batas untuk apa yang dapat dilakukan setelah malware memiliki kendali.
File media sama. Mereka dapat dibuat sehingga mengandung sedikit kode mesin dan mengeksploitasi media-player sehingga kode mesin akhirnya berjalan. Misalnya, dimungkinkan untuk memasukkan terlalu banyak data ke dalam meta-data file media sehingga ketika pemain mencoba untuk membuka file dan membacanya, itu meluap variabel dan menyebabkan beberapa kode untuk dijalankan. Bahkan data aktual secara teoritis dapat dibuat untuk mengeksploitasi program.
Yang lebih buruk dengan file media adalah bahwa tidak seperti login yang jelas-jelas buruk, bahkan untuk orang awam (misalnya, username: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^)file media dapat dibuat sehingga benar-benar berisi media yang tepat dan sah yang bahkan tidak korup sehingga terlihat benar-benar sah dan benar-benar tidak terdeteksi sampai efek infeksi terjadi. Steganografi (secara harfiah “tulisan tertutup”) biasanya digunakan untuk menyembunyikan data dalam data lain, tetapi ini pada dasarnya adalah hal yang sama karena malware akan disembunyikan dalam apa yang tampak seperti media yang sah.
Jadi ya, file media (dan dalam hal ini, file apa saja ) dapat mengandung virus dengan mengeksploitasi kerentanan dalam program yang membuka / melihat file. Masalahnya adalah Anda seringkali tidak perlu membuka atau melihat file yang akan terinfeksi. Sebagian besar tipe file dapat dipratinjau atau meta-datanya dibaca tanpa sengaja membukanya. Misalnya, cukup memilih file media di Windows Explorer akan secara otomatis membaca meta-data (dimensi, panjang, dll.) Dari file. Ini berpotensi menjadi vektor serangan jika penulis malware menemukan kerentanan dalam fungsi pratinjau / meta-data Explorer dan membuat file media yang mengeksploitasinya.
Untungnya, eksploitasi rapuh. Mereka biasanya hanya mempengaruhi satu media player atau yang lain sebagai lawan semua pemain, dan bahkan kemudian, mereka tidak dijamin bekerja untuk versi berbeda dari program yang sama (itu sebabnya sistem operasi mengeluarkan pembaruan untuk menambal kerentanan). Karena itu, penulis malware biasanya hanya bersusah payah menghabiskan waktu untuk memecahkan sistem / program dalam penggunaan luas atau bernilai tinggi (misalnya, Windows, sistem bank, dll.) Ini terutama benar karena peretasan telah mendapatkan popularitas sebagai bisnis dengan penjahat. berusaha mendapatkan uang dan bukan lagi sekadar domain para kutu buku yang berusaha mendapatkan kejayaan.
Aplikasi
Jika file video Anda yang terinfeksi, maka akan cenderung hanya menginfeksi Anda jika Anda kebetulan menggunakan media player (s) yang dirancang khusus untuk mengeksploitasi. Jika tidak, maka itu bisa crash, gagal membuka, bermain dengan korupsi, atau bahkan bermain dengan baik (yang merupakan skenario terburuk karena kemudian ditandai sebagai oke dan akan menyebar ke orang lain yang mungkin terinfeksi).
Program anti-malware biasanya menggunakan tanda tangan dan / atau heuristik untuk mendeteksi malware. Tanda tangan mencari pola byte dalam file yang biasanya sesuai dengan instruksi pada virus terkenal. Masalahnya adalah karena virus polimorfik yang dapat berubah setiap kali mereka bereproduksi, tanda tangan menjadi kurang efektif. Heuristik mengamati pola perilaku seperti mengedit file tertentu atau membaca data tertentu. Ini biasanya hanya berlaku setelah malware sudah berjalan karena analisis statis (memeriksa kode tanpa menjalankannya) dapat menjadi sangat kompleks berkat teknik penggelapan dan penghindaran malware.
Dalam kedua kasus, program anti-malware dapat, dan memang, melaporkan false-positive.
Kesimpulan
Jelas langkah paling penting dalam keamanan komputasi adalah mengambil file Anda dari sumber tepercaya. Jika torrent yang Anda gunakan berasal dari suatu tempat yang Anda percayai, maka mungkin torrent itu boleh saja. Jika tidak, maka Anda mungkin ingin berpikir dua kali tentang hal itu, (terutama karena ada kelompok anti-pembajakan yang dengan sengaja melepaskan torrent berisi pemalsuan atau bahkan malware).