Как проверить iso образ на вирусы

Сканирование Windows XP ISO на наличие вирусов / троянов

Я не помню, какие ISO из моего MSDN, а какие из .. Онлайн. Как вы можете сканировать его, чтобы узнать, заражен ли он?

4 ответа 4

Вот несколько способов:

Проверка хэша

Скачайте HashTab и установите
Щелкните правой кнопкой мыши ISO, перейдите в свойства и перейдите на вкладку File Hash.
Сгенерируйте хеш MD5/SHA1 и сравните с technet

сканирование

Без извлечения содержимого диска:

Скачайте Virtual Clone Drive и установите
Щелкните правой кнопкой мыши ISO и выберите крепление
Сканирование с вашим любимым AV и посмотреть, если он помечает его как плохой
Загрузите Malwarebytes Anti-Malware (MBAM) и установите
Сканирование диска на наличие вредоносных байт после обновления, чтобы убедиться, что вредоносное ПО безопасно

С извлечением содержимого ISO:

Используйте 7zip/WinRar/WinImage/Insert Other Util Here, чтобы извлечь
Сканирование извлеченных файлов для обеспечения очистки

Самый безопасный и длинный путь

Загрузите либо Virtualbox/Windows XP Mode/VMWare Player
Установите XP из ISO в ВМ
Установите AV/AntiMalware в VM & Update
Запустите сканирование и посмотрите, что получится!

Вы можете найти соответствующий хэш на TechNet.

Операционные системы -> Windows XP

Если вы найдете совпадение, вы знаете, что нетронутым. Возможно, вам придется понять нюансы уровней именования, SP и т.д.

Извлеките содержимое ISO в папку, используя 7-Zip, затем отсканируйте его.

Или установите его на ПК, а затем используйте загрузочный AV-CD для сканирования системы.

Создайте загрузочный AV-диск, затем загрузитесь с диска на зараженном ПК и отсканируйте жесткий диск, удалите все найденные инфекции, я предпочитаю сам диск Касперского. Новый диск Kaspersky 2010 может обновлять файлы AV dat, если вы подключены к Интернету через Ethernet во время сканирования, и предлагается обновить его до сканирования.

Во время установки могут быть добавлены записи реестра, которые не будут найдены при сканировании содержимого ISO.

Вирусы в образах

Иногда приходится скачивать из интернета различные файлы, в том числе и образы (например, ISO) размером в несколько ГБ. Антивирусная программа сканирует эти образы буквально за 1-2 секунды, а, например, какую-нибудь программу размером 150-200 МБ может сканировать 5, 10 и более минут. Поскольку мы живём на Земле, а Земля, как известно, грешная, то расчитывать на святость человеческую не приходиться. Если говорить иными словами, в образах могут быть содержаться всевозможные мохнатые вирусы. Отсюда и возникает вопрос, если образ хранится на ЖД и в нём есть вирусы, то могут-ли они тем или иным образом вырваться из образа или нет? Можно-ли как-то узнать, содержатся-ли вирусы в образах. Антивирус Угроз не обнаруживает (за 1-2 секунды).

Виталий Хрюшин задал(а) этот вопрос 5 февраля 2014

Ответы:

Father | 8 марта 2014, 21:15
Файл образа сканируется быстро по одной простой причине: это просто ОДИН файл, который не заразный. А вот если его смонтировать в привод, то тогда этот файл чудесным образом становится уже не файлом, а диском с файлами, которые и надо проверять на вшивость и вот тогда уже время на проверку будет уходить больше, что вполне естественно. Вполне возможно, что в вашем антивирусе отключена проверка внутри архивов или он не понимает, что образ диска тоже архив.

Самовар | 16 февраля 2014, 16:12
Распаковывайте ISO-образы программой 7-ZIP в соответствующую папку на рабочем столе. Во время распаковки антивирус проверит файлы и остановит выполнение вредоносного кода, ежели таковой обнаружится.

юр | 8 февраля 2014, 17:42
Игор — ответил достаточно

Igor | 7 февраля 2014, 22:45
Привет! Используйте программу виртуальной операционки — ВМВеар, например. В созданной системе откройте подозрительный образ, затем определите Хэш-суммы исходного и виртуального образов по МД-5 — они должны совпадать. И уже открытый образ просканируйте антивиром. Если пусто, всё в порядке-работайте на реальной машине. Удачи!

Не рискуйте: сканируйте ISO-образ антивирусом перед его монтированием

Обычно мы используем на своем компьютере определенную основную операционную систему, но мы также можем установить дополнительную или попробовать другую через виртуальную машину. Мы также можем использовать определенные Образы ISO систем для их установки на компьютер, на котором нет этого программного элемента.

Благодаря мощности современного оборудования и доступным операционным системам у нас есть возможность выбрать многие из них. При этом во многих случаях упомянутые выше изображения в формате ISO б/у, которые значительно облегчают задачи по установке или тестированию. В то же время файлы этого типа, в частности, используются не только для размещения вышеупомянутых операционных систем, но и для добавления сюда полных приложений.

сканировать ISO антивирусом перед его монтированием

Какой бы ни была цель, монтировать в систему образ с такими характеристиками становится проще, даже если мы не используем внешние приложения. Ярким примером всего этого является Windows операционная система, которая позволяет нам смонтировать ISO прямо из Проводник . Это позволяет нам создать виртуальный блок с содержимым образа и иметь возможность работать с ним по мере необходимости. Мы также можем загрузить его на виртуальную машину, чтобы протестировать эту систему перед постоянной установкой на ПК.

Please enable JavaScript

У нас даже есть возможность загружать компьютеры с этими файлами на потом. установка с флешки , Например. Что мы хотим сказать вам всем этим, так это то, что прямо сейчас мы можем использовать образ ISO по-разному. Но точно так же мы рекомендуем вам принять определенные меры предосторожности для того, чтобы избежать разочарований в будущем .

Просканируйте ISO-образ антивирусом, чтобы избежать проблем

При этом мы хотим вам сказать, что эти изображения, как правило, состоят из большого количества содержащихся файлов. Поэтому в определенных случаях и, как это обычно бывает со всеми типами файлов, ISO могут внутри какой-то вредоносный код их. Точно так же при монтировании образа или загрузке его на ПК для последующей установки мы можем добавить эти вредоносные программы, не осознавая этого. Это похоже на то, что происходит со сжатыми файлами .ZIP, которые антивирусы часто сканируют по умолчанию.

Ну, мы должны сделать что-то подобное с этими изображениями, прежде чем мы начнем их использовать. Это особенно очевидно, если мы загрузили этот файл из ненадежного источника в Интернете. То же самое происходит, если мы получаем его от неизвестного пользователя и у нас есть определенные сомнения. Здесь, например, стоит упомянуть, что этот анализ, о котором мы говорим, может быть легко выполнен в Windows. Очевидно, сканирование как таковое должно быть сделано перед установкой ISO в системе или загрузив его на любой другой компьютер.

Для этого то, что мы говорим вам, что мы делаем, открыто окно проводника и поместите себя в место на диске, где мы его сохранили. В системе Redmond все, что нам нужно сделать, это щелкнуть правой кнопкой мыши на ISO и выбрать опцию под названием Проверить с помощью Защитника Windows .

экзамен ИСО

С того момента включен, антивирус по умолчанию Microsoft система запустится и проанализирует все содержимое изображения. Таким образом, мы убеждаемся, что он чистый, прежде чем монтировать ISO или загружать его на любой другой компьютер.

Mожетли вирус спрятаный в iso навредить основной системе (Linux) при виртуализации?

В настоящее время наступил какой-то временной период, когда вирусы прячут в образ оптического диска *.iso.
Особенно много ссылок на упакованные таким образом вирусы под видеороликами на видеохостинге YouTube, а также в торрентах.
Я сразу такие файлы удалил после анализа и обнаружения вируса, даже не стал распаковывать.

Вирус, упакованный в *.iso может навредить виртуальной операционной системе ровно столько, сколько и все другие упакованные вирусы. Для хостовой системы он не особо опасен, если ты распаковываешь образ в гостевой системе. Вирус будет изолирован.
От обычных архивов отличается тем, что кликнув двойным щелчком на таком файле, образ оптического диска трудно извлечь из системы. То есть виртуальный оптический диск монтируется , но не извлекается. По крайней мере, я столкнулся именно с таким явлением. Нужно было искать процесс и убивать его. Но найти процесс оказалось занятием не простым. Поэтому, я просто перезагрузтл систему, удостоверился в том, что виртуальный оптический диск отмонтирован и удалил образ навсегда — от греха подальше )
Вероятно, авторы вируса расчитывают на включенную опцию "автозагрузка" в Windows. Вывод: отключайте автозагрузку всех источников в винде.

dramanbase

19.07.2018