La maggior parte dei tipi di file più di Windows utilizzate dal malware [2024]

Questo articolo vi aiuterà a capire quali sono i file maligni più utilizzati per infettare i computer Windows fino ad oggi e vi darà suggerimenti per aumentare la vostra protezione da malware.

istituti Antivirus, come AV-TEST registrare circa 400 000 nuovo software malware al giorno. E questi sono nuovi campioni, ma se uniamo i dati da malware già scoperto, la situazione diventa abbastanza massiccia e fa per un paesaggio estremamente pericoloso. Questo è il motivo, gli utenti dovrebbero essere a conoscenza dei metodi utilizzati per infettare i loro computer, senza di loro notare e come proteggersi contro tali pratiche dannose.

Questi metodi variano, ma c'è un particolare collo di bottiglia che è la loro debolezza - tutti usano gli stessi tipi di file basati su Windows per la loro infezione per avere successo. In questo articolo, ti mostreremo i tipi di file più utilizzati per infettare i computer con malware rimanendo inosservati.

Quali sono le estensioni dei file più utilizzati per infettare?

O quale tipo di file è vulnerabile ai virus informatici? Ci sono molti tipi di file eseguibili, script, file di programma che possono essere manipolati, e anche scorciatoie dannose. Quelli più scelti dai criminali tuttavia sono quelli che sono particolarmente facili da nascondere da programmi antivirus e caricano la payload del loro minacce rimanendo inosservato.

.File eseguibili EXE

I file EXE sono pericolosi? Essendo i file più spesso associato con il malware, i file eseguibili sono noti per essere distribuite come allegati di posta elettronica dannosi. Tuttavia, poiché questo metodo è diventato sempre più obsoleto poiché la maggior parte dei provider di posta elettronica blocca questi allegati, i file eseguibili sono spesso distribuite come messe a punto falsi, Aggiornamenti, o altri tipi di programmi apparentemente legittimi con il codice dannoso incorporato. Sono inoltre archiviati per evitare ulteriori rilevazione antivirus. Tuttavia, i file eseguibili sono fondamentali quando si tratta di configurare quali attività il malware farà. Questo è perché hanno numerose funzioni che svolgono le attività effettivamente dannose dopo che l'infezione è stata completata. Questo è il motivo per cui sono associati con il payload primario di malware diversi più spesso rispetto all'utilizzo come file di infezione reale. ma comunque, non contano che un exe non può essere dannoso, proprio per questo.

.DOC, .DOCX, .DOCM e altri file di Microsoft Office

Questo particolare tipo di file sono ultimamente è diventato un metodo molto efficace per infettare le vittime. La ragione principale di ciò è l'utilizzo di dannoso macro che sono incorporati all'interno dei documenti stessi. Questo rende scivolando oltre qualsiasi software di protezione attaccamento software antivirus e di posta elettronica come una passeggiata nel parco, se si utilizza il codice offuscato destra. Tuttavia, la parte difficile di infettare le vittime tramite questi metodi è quello di arrivare a fare clic sul pulsante “Abilita contenuto” ed i cyber criminali, come quelli dietro il ZeuS Trojan, di solito utilizzare le istruzioni all'interno del documento, come l'immagine sotto:

.HTA, .HTML e file delle applicazioni .HTM

Questi particolari tipi di file sono ultimamente è diventato noto per essere associato con molteplici varianti ransomware. Il più famoso di loro si chiama Cerber ransomware e questo virus è stato classificato come il malware più efficace contro il più recente di Windows 10 OS, soprattutto a causa del kit exploit associato al metodo di infezione tramite i file. I file stessi sono applicazioni web HTML che di solito portano a un ospite straniero, da cui il payload del malware viene scaricato sul computer della vittima.

.JS e file .jar

Questi tipi di file dannosi sono noti per contenere codice JavaScript dannoso che causa l'effettiva infezione. Solitamente, Le infezioni JavaScript possono anche essere causate scaricando automaticamente quei file senza sapere come risultato di aver cliccato su un URL dannoso. I file .JS vengono utilizzati per un bel po 'di tempo, ma la popolarità guadagnata di recente è associata ai virus ransomware, come Locky ransomware, che finora rimane come il cryptovirus che ha inflitto il maggior danno ai sistemi informatici per tutti i tempi.

.VBS e file di script .VB

I file di script Visual Basic di Windows sono particolarmente pericolose perché non solo sono stati associati con uno o due virus, ma la maggior parte dei grandi nomi del malware negli ultimi anni. A partire sia con Cerber e Locky ransomware utilizzo di file vbs nella loro campagna di spam e-mail, i file vbs ha visto anche qualche azione in relazione alle infezioni di Trojan noti. La scelta principale di questi file particolari con cui infettare è la velocità dell'infezione e le capacità dell'hacker di creare codice nell'ambiente Visual Basic. VBS è anche un tipo di file che può essere facilmente offuscato e può passare come un messaggio di posta elettronica legittima se si trova in un archivio.

.File PDF Adobe Reader

I criminali informatici hanno la tendenza a evitare di associare file .PDF a script e codici, in primo luogo perché si infrangono molto spesso. Tuttavia, come sembra esserci un metodo che è diventato molto noto e diffuso. Include l'invio di file .PDF come allegati di messaggi spam e questi file .PDF nascondono in essi i documenti dannosi che in realtà contengono macro dannose. Questa strategia “documento inizio” finora è rimasto efficace contro le vittime inesperti ed è il fattore principale responsabile della diffusione di una minaccia, conosciuto come Jaff ransomware.

Quello che accade è che la vittima apre il file .PDF dannoso ed è il documento Microsoft Word incorporato al suo interno. Tuttavia, come mostrano le immagini sopra, i documenti spingono la vittima ad estrarre il maligno .di file docm, che a sua volta provoca l'infezione. La tattica molto subdola, particolarmente pericoloso per i clicker veloci.

.SFX file archivio

Quando discutiamo file dannosi e infezioni da malware, è importante menzionare il file .SFX – i tipi di file di archivio autoestraenti utilizzati anche dalle principali famiglie di malware per infettare i computer. Il modo in cui funzionano è molto simile all'installazione di programmi di Windows, principalmente perché questi tipi di file in un determinato archivio archiviano il payload dannoso del virus e quando vengono eseguiti, essi possono essere manipolati per estrarre il payload automaticamente e silenziosamente in background. I file .sfx più sofisticati sono anche programmati dal loro codice oi file di payload sono estratti di essere auto-eliminato dopo l'operazione è stata completata.

.File batch BAT

Anche se questi file di comando contenenti non sono soddisfatti così spesso, sono uno dei più diffusi in assoluto ad essere utilizzati, principalmente a causa del prompt dei comandi di Windows e del suo impatto sul computer. Se correttamente manipolato, i file batch possono inserire comandi amministrativi che possono fare una varietà di attività dannose, variando da eliminazione di file sul computer per la connessione agli host di terze parti e scaricare malware direttamente sul vostro computer.

.I file DLL

I file DLL sono sostanzialmente noti come file Dynamic Link Library e sono spesso i file di sistema di Microsoft, ma il malware trova il modo di scivolare la propria, versione compromessa con funzioni dannose nel file DLL in sé. Questo in ultima analisi, la partenza del malware per eseguire diversi tipi di attività dannose, come eliminare i file di Windows, eseguire i file come amministratore sul computer infetto, ed eseguire anche diversi tipi di modifiche nell'editor del registro di Windows. Ciò potrebbe causare la visualizzazione di messaggi di errore DLL sul PC, ma la maggior parte dei virus passano attraverso grandi estensioni di evitare quegli errori di essere visto dalla vittima.

.TMP File temporanei

I tipi di file TMP sono file temporanei che contengono dati sul computer mentre si utilizza un programma. Nel mondo del malware, i file TMP sono essenzialmente utilizzati per contenere le informazioni che è complementare alla stessa infezione. Queste informazioni sono relative alle attività che il malware eseguirà e spesso utilizzate con lo scopo principale di consentire al malware di raccogliere informazioni che vengono poi inoltrate ai cyber-criminali dal file stesso che viene copiato e inviato senza che tu te ne accorga. La rimozione del file .TMP potrebbe danneggiare l'attività del malware, ma i virus più complicati non darebbero il permesso all'utente di farlo o creare una copia di backup che viene utilizzata in modo parallelo.

.PY file Python

Questi tipi di file sono più comunemente usati quando virus ransomware sono in gioco, il che significa che sono scritti in Python e il loro obiettivo principale potrebbe essere quello di essere i moduli che vengono utilizzati per crittografare i file sul computer(documentazione, video, immagini) e renderli in grado di essere riaperto. I file crittografati di questo virus ransomware sono creati con l'ausilio di tali scrips pitone che, a condizione che il software, li può utilizzare per la crittografia dei file. In aggiunta a questo, alcuni malware rilevati per essere interamente codificati nel linguaggio Python, nel senso che il virus lo utilizza per ogni aspetto della sua attività.

Tipi di file personalizzati

Questi tipi di file possono essere creati esclusivamente per il virus in questione e vengono utilizzati per scopi diversi, ma il loro obiettivo principale è quello di aiutare vari virus di programma che infettano file con un'estensione, ad esempio per eseguire vari tipi diversi di attività sul computer della vittima. I file possono caratterizzare estensioni personalizzate che possono essere qualsiasi cosa, per esempio ..fun virus, etc.

Altri vividi esempi di estensioni di virus sono tutte le estensioni utilizzate dal ransomware Data Locker. Il ransomware più popolare al momento soprannominato Arresto DJVU ransomware rilasciare nuove estensioni di file di questo tipo quasi ogni settimana. Ecco un elenco di estensioni ransomware relative alla brutta infezione:

.ombra, .djvu, .djvur, .djvuu, .udjvu, .uudjvu, .djvuq, .DjVu, .djvur, .djvut, .pdff, .pensare, .tfude, .tfudet, .tfudeq, .rumba, .adobe, .adobee, .ventilatore, .promo, .promoz, .promorad, .promock, .promok, .promorad2, .kroput, .kroput1, .pulsar1, .kropun1, .charck, .colpi, .kropun, .charcl, .doples, .semaforo, .luceq, .chech, .Allevia, .modo, .Tronas, .spesa, .boschetto, .di integrare, .roland, .refols, .raldug, .ETOL, .guvara, .browec, .norvas, .moresa, .vorasto, .hrosas, .kiratos, .Todrius, .hofos, .roldat, .dutan, .bacio, .fedasot, .berost, .forasom, .Fordan, .CODN, .codnat1, .scherzi, .dotmap, .Radman, .ferosas, .rectot, .skymap, .mogera, .rezuc, .pietra, .redmat, .lancetta, .Davda, .Poret, .pidom, .presa, .heroset, .boston, .muslat, .gerosan, .vesad, .horon, .non trovano, .scambio, .dalle, .lotep, .nusar, .fiducia, .besub, .cezor, .lokas, .dildo, .schiavo, .Vusd, .Herad, .berosuce, .aveva, .Gusau, .madek, .Darus, .tocue, .lapoi, .Todar, .dodoc, .bopador, .novasof, .ntuseg, .Nderod, .accesso, .formato, .nelasod, .mogranos, .cosakos, .nvetud, .Lotej, .kovasoh, .prandel, .zatrov, .entrare, .brusaf, .londec, .krusop, .mtogas, .sol, .NACRO, .pedro, .nuksus, .vesrato, .masodas, .cetori, .fissare, .carote, .più, .hese, .seto, .mappa, .pagare, .kvag, .karl, .naso, .Noos, .Kuub, .reco, .bora, .reig, .tirp, .macchie, .costo, .ygkz, .cadq, .ribd, .qlkm, .coos, .wbxd, .di

Altri tipi di file utilizzati dai virus

Tieni presente che i virus utilizzano molti tipi di file diversi, altrimenti considerato legittimo affinché il malware funzioni correttamente. Alcuni di questi file potrebbero essere legittimi all'inizio, ma contengono componenti di malware che vengono attivati ​​​​al momento dell'esecuzione. Tali tipi di file includono quanto segue:

• .INF, che è un altro formato per i file di testo.
• .LNK o scorciatoie che possono portare al virus.
• .Tipi di file SCF, appartenente a Windows Explorer.
• .File MSI o programmi di installazione MSI.
• .MSP che sono gli installatori di patch.
• .GADGET Tipo di file o Gadget desktop di Windows.
• .PS1, .PS1XML, .PS2, .PS2XML, .PSC1, .PSC2 noto anche come Shell Script.

Quali altri file malware potresti incontrare

Nonostante il fatto che questi file non sono così spesso si incontrano, essi possono ancora essere manipolati nel infettare il computer ed ancora infettare i computer attualmente. Questi sono gli altri oggetti potenzialmente dannosi, si dovrebbe eseguire la scansione prima di aprire:

Programmi:

.I file MSI - tipi di installazione dei file che vengono utilizzati per collocare diversi programmi sul computer. Essi sono spesso usati come configurazioni per i diversi programmi, e può anche scivolare il malware anche nella forma di una messa a punto di un programma che si sta tentando di installare.

.I file MSP - i file che sono anche il tipo di installazione, tuttavia, sono più orientati al patching del software attualmente installato, il che significa che il malware qui può porre come patch falso caricato on-line.

.come i file - simile ai file .bat, questi tipi di file vengono utilizzati anche per inserire comandi. Erano di nuovo molto popolare quando Windows XP e sistemi più vecchi sono stati ampiamente utilizzati per diffondere worm vecchia scuola, virus, e altri software dannosi. Tuttavia, essi possono ancora essere utilizzati per attività dannose e l'infezione.

.File GADGET - questi file dannosi particolari vengono utilizzati principalmente con il Windows Desktop Gadget. Quindi, se si utilizza una versione di Windows che ha quelle che galleggiano gadget sul desktop, si dovrebbe guardare fuori per quei file. Quando Windows Vista in primo luogo introdotto gadget, molti exploit hanno portato all'infezione di sistemi privi di patch con Trojan e altri virus.

File di script:

.I file CMD - anche un file del prompt dei comandi di Windows che può inserire comandi dannosi sul computer.

.I file VBE - I file crittografati VBS.

.File JSE - I file crittografati JavaScript.

.PS1, .PS1XML, .PS2, .PS2XML, .PSC1, .PSC2 - I file script di Windows PowerShell che quando programmato in grado di eseguire automaticamente i comandi PowerShell diretta su un sistema Windows, purché si correvano con privilegi di amministratore. particolarmente pericoloso.

File di collegamento dannoso:

.LNK Tasti di scelta rapida - Una scorciatoia utilizzata di solito per collegare un programma contenuto in locale sul computer. Tuttavia, con il software e le funzioni giuste, può eseguire più attività dannose sul computer infetto, come cancellare file importanti.

.INF Files - Questi file di testo non sono di solito di un personaggio pericoloso, ma possono anche essere utilizzati per lanciare un app. E se questa applicazione è dannoso, Questo li rende anche pericoloso.

.SCF File: questi tipi di file vengono utilizzati per interferire con Esplora risorse di Windows e possono essere modificati per eseguire azioni su Explorer che alla fine possono portare a infezioni. Ma le azioni possono essere anche dopo l'infezione pure.

Conclusione, Prevenzione e Protezione

Una cosa è sapere quali tipi di file in ultima analisi potrebbe portare ad infezione del computer, ma è una cosa completamente diversa palla a imparare a proteggere te stesso. Dal momento che la scena del malware è molto dinamico e le modifiche su base giornaliera, ci possono essere infezioni per le quali si può essere ancora impreparato. Questo è il motivo per cui abbiamo deciso di creare quelle suggerimenti generali per contribuire ad aumentare in modo significativo la tua protezione e malware consapevolezza:

Mancia 1: Assicurarsi di installare l'appropriato software di protezione.

Mancia 2: Impara come memorizzare in modo sicuro i file importanti e quindi proteggerli da encryptor di file o altro malware.

Mancia 3: Ulteriori informazioni su come proteggere il computer da maligni e-mail.

Mancia 4: Assicurarsi sempre di scansione di un file scaricato. per gli archivi, è possibile utilizzare il servizio postale-e-Zip e per diversi tipi di file e collegamenti web che si ritiene sono dannosi, Puoi usare VirusTotal Online scanner. Entrambi i servizi sono completamente gratuiti.

Mancia 5: Se stai bene con esso, uso Sandboxing, si tratta di un metodo molto efficace per isolare il malware nel codice sandbox criptato, anche se non si dispone di un'adeguata protezione. Un buon programma per iniziare è Sandboxie.

Informazioni sulla ricerca sui file

I contenuti che pubblichiamo su SensorsTechForum.com, questa guida alla rimozione del file inclusa, è il risultato di ricerche approfondite, il duro lavoro e la dedizione del nostro team per aiutarti a rimuovere il problema specifico del trojan.

Come abbiamo condotto la ricerca su File?

Si prega di notare che la nostra ricerca si basa su un'indagine indipendente. Siamo in contatto con ricercatori di sicurezza indipendenti, grazie al quale riceviamo aggiornamenti quotidiani sulle ultime definizioni di malware, compresi i vari tipi di trojan (porta sul retro, downloader, Infostealer, riscatto, eccetera)

Inoltre, la ricerca dietro la minaccia File è supportata VirusTotal.

Per comprendere meglio la minaccia rappresentata dai trojan, si prega di fare riferimento ai seguenti articoli che forniscono dettagli informati.