[win7] Malware. wmv als exe hoe doen ze dat ?

[heuveltje]

Hoi

Tijdens een download sessie van wat filmpjes heb ik ergens dit juweeltje opgepikt


Het zal wel een smerig stukje malware zijn, maar hoe ?
het heeft iig het verkeerde icoontje voor voor mediaplayer ( ik gebruik vlc dus dit valt nogal op)
Maar het heeft volgens windows echt de wmv extensie, maar word toch gezien als toepassing
Uit de eigenschappen lijkt het ook nog steeds een .WMV extensie, maar in dosprompt zit er een vraagteken in wat nog vager is, want dat kan eigenlijk niet.

Dus hoe doen ze dit, misbruik van een obscure karakter, of gewoon echt een bug in windows ofzo

PS
Niet op het plaatje te zien, maar "verberg extensies voor bestandstypen" staat echt uit !

[ Voor 6% gewijzigd door heuveltje op 24-03-2013 20:38 ]

[Compizfox]

Simpel, goedkoop trucje

Je hebt in Windows aanstaan dat hij bestandsextensies moet verbergen. Het bestand heet blabla.wmv.exe, en Windows verbergt dus .exe waardoor er .wmv aan het einde overblijft.

Snap ook totaal niet waarom die optie überhaupt in Windows zit, en waarom het dan ook nog eens default aanstaat. Ten eerste is het gewoon vervelend dat je niet kunt zien wat voor extensie een bestand heeft, ten tweede krijg je dit soort issues.

[ Voor 37% gewijzigd door Compizfox op 24-03-2013 20:43 ]

[Xaph]

Heb je het verbergem bestandsextensie voor bekende extenties aan of uit staan?

[Pascal]

http://www.zimbio.com/Win...-r/File+Extension+Exploit
http://www.itbusiness.ca/...ith-unitrix-exploit/16464
"Unitrix Exploit"

Bugje in windows idd. Best een oude bug, had gehoopt dat ze het zouden fixen.

[ Voor 28% gewijzigd door Pascal op 24-03-2013 20:47 ]

[heuveltje]

Compizfox schreef op zondag 24 maart 2013 @ 20:39:
Simpel, goedkoop trucje

Je hebt in Windows aanstaan dat hij bestandsextensies moet verbergen. Het bestand heet blabla.wmv.exe, en Windows verbergt dus .exe waardoor er .wmv aan het einde overblijft.

Snap ook totaal niet waarom die optie überhaupt in Windows zit, en waarom het dan ook nog eens default aanstaat. Ten eerste is het gewoon vervelend dat je niet kunt zien wat voor extensie een bestand heeft, ten tweede krijg je dit soort issues.

Zie edit, zo slim was ik ook nog
Dat is samen met "laat pad in titelbalk" en "laat verborgen bestanden zien" ongeveer het eerste wat ik aanzet na een re-instal

Pascal schreef op zondag 24 maart 2013 @ 20:40:
http://www.zimbio.com/Win...-r/File+Extension+Exploit
http://www.itbusiness.ca/...ith-unitrix-exploit/16464
"Unitrix Exploit"

Bugje in windows idd. Best een oude bug, had gehoopt dat ze het eens gefixt hadden!

Ah that makes sense
Weet niet wat ik meer WTF vind
-dat MS ondanks al hun security gepuf, zon simpel bugje niet kan fixen
OF dat er uberhaubt een alt-code is om van rechts naar links te gaan, vast iets voor die wazige chinezen

[Compizfox]

heuveltje schreef op zondag 24 maart 2013 @ 20:49:
Weet niet wat ik meer WTF vind, dat MS ondanks al hun security gepuf, zon simpel bugje niet kan fixen
OF dat er uberhaubt een alt-code is om van links naar rechts te gaan, vast iets voor die wazige chinezen

Dat is voor Arabisch en Hebreeuws, Chinees is gewoon van links naar rechts hoor

[Hero of Time]

Compizfox schreef op zondag 24 maart 2013 @ 20:53:
[...]



Dat is voor Arabisch en Hebreeuws, Chinees is gewoon van links naar rechts hoor

Echt niet! Oorspronkelijk is 't van rechts naar links. Al doen ze van boven naar beneden eerst. Tegenwoordig, als de tekst horizontaal wordt geschreven, wordt het op de westerse manier gelezen: van links naar rechts.
Bron: http://answers.yahoo.com/...qid=20091022111934AAs5WFO en Wikipedia: Horizontal and vertical writing in East Asian scripts