Viren in Bilddateien

[Wanderer]

:10hallo2:N'Abend zusammen,

ich frag mich grad, ob man sich Schadcode aus einem Bild, das in der Sandbox (sandboxie) im web angezeigt wird, durch kopieren des Bildes in Irfanview, auf den Rechner holen kann.
Kann mir jemand was dazu sagen?

SG,
Wanderer

[darktwillight]

Du hast also ein Bild mit Irfanview (Screenshot ) von einem Schadcode einem Bild gemacht !

Das ist genauso als wenn du ein Bild von einem Lebendigen Tierischen Virus machst , also eine
Ablichtung ...der Bild code ist nicht identisch mit dem Bild....

[Wanderer]

Hallo darktwillight,

danke für deine schnelle Antwort.
Ich hab keinen screenshot gemacht. Ich habe das Bild vom Browser in der Sandbox kopiert und in irfan view eingefügt. Das war kein screenshot meiner Meinung nach. Kann man auf die Weise Schadcode rüber kopieren?

Wanderer

[darktwillight]

Hallo Wanderer,
du schreibst "Bild vom Browser und in irfan view eingefügt" (Sandbox habe ist nicht entscheidend)
es kommt dabei drauf an wie irfan view (oder auch jede des Andere Programm dieser Art)
mit der Datei umgeht.

Sprich wird das Bild Down geladen , dann wird der Viruscode natürlich mit genommen !
Dann würde man auf dieser Weise Schadcode mit rüber kopieren!
Da ich irfan view nicht benutze weiß ich nicht wie er es macht beim einfügen.

Wenn du dir nicht sicher bist würde ich eine gegen Kontrolle mit Virus total machen

https://www.virustotal.com/
[ externes Bild ]

[Joker]

:10hallo2:N'Abend zusammen,

ich frag mich grad, ob man sich Schadcode aus einem Bild, das in der Sandbox (sandboxie) im web angezeigt wird, durch kopieren des Bildes in Irfanview, auf den Rechner holen kann.
Kann mir jemand was dazu sagen?

SG,
Wanderer

Wenn ich etwas mit Sandboxie herunterlade, werde ich nach "Sofortige Wiederherstellung" gefragt. Wenn ich dann den
Button "Wiederherstellen" betätige, wird der Download in dem angegebenen Ordner gespeichert oder in einem beliebigen
Ordner. In dem Fall verlässt der Download die Sandbox. Klicke ich auf "Schließen", wird der Download in dem angegebenen
Ordner oder in beliebigem Ordner in der Sandbox gespeichert. Durch "Wiederherstellen" in der Sandbox kann der Download
später außerhalb der Sandbox gespeichert werden.

Ist das Bild im Downloadordner durch "Sofortige Wiederherstellung" gespeichert worden und wird dann in Irfanview eingefügt,
hat es die Sandbox verlassen. Dann wird selbstverständlich der Schadcode übertragen. Deshalb sollte der gespeicherte Download
sofort von einem Virenscanner überprüft werden.

Sandboxie fragt nach: "Sofortige Wiederherstellung" oder "Schließen".

[ externes Bild ]

Wurde der Download in Sandboxie mit "Schließen" gespeichert, befindet sich dieser in der Sandbox.

[ externes Bild ]

[missile]

ich frag mich grad, ob man sich Schadcode aus einem Bild, das in der Sandbox (sandboxie) im web angezeigt wird, durch kopieren des Bildes in Irfanview, auf den Rechner holen kann.

Ist das Bild im Downloadordner durch "Sofortige Wiederherstellung" gespeichert worden und wird dann in Irfanview eingefügt, hat es die Sandbox verlassen. Dann wird selbstverständlich der Schadcode übertragen.

So sehe ich das auch. Es erfolgte eine 1:1 Kopie.
Gut erklärt Joker

[Wanderer]

Hallo Joker,

ich lade ja das Bild nicht runter, ich kopiers einfach vom Browser ins Bildbearbeitungsprogramm, so als wäre keine Sandbox vorhanden.
Ich machs aber zukünftig so, dass ich mit snagit einen screenshot des Bildes mache und es so kopiere. Dank eurer Antworten habe ich mir das als Lösung überlegt.

SG an alle,

Wanderer