*.aviまたは他のメディア ファイルに危険なスクリプトやコードが含まれている可能性はありますか? Microsoft Security Essentialsに次のメッセージが表示されました。
Category: Trojan Downloader
Description: This program is dangerous and downloads other programs.
Recommendation: Remove this software immediately.
Items:
containerfile:C:\Users\...\amediafilename.avi
file:C:\Users\...\amediafilename.avi->(ASF_Script_Commands)
これらの危険なファイル (一般に、どのファイルでも治療効果があります) は、通常はバッファー オーバーフローを介して、特定のプログラムまたはドライバーのバグを悪用します。あなたのプログラムがそのドライバー/ヘルパー/その他を使用している場合、プログラムにバグがなくても、ウイルスがプロキシによってダウンロードされる可能性があります。
メディア ファイルを使用して、通常、それらを実行するコーデックを攻撃 (または悪用) します。このため、エクスプロイト コードは、アプリケーションを実行しているユーザーと同じ権限で実行されます。ユーザーがアプリを管理者として実行している (または非 UAC システムで管理者として実行している) 場合、エクスプロイトは完全な権限を持っています。
ルールは次のとおりです。入力を信頼しないでください。外部ファイルを実行/実行する場合 (リンクされたライブラリまたは組み込みのサード パーティ コントロールを介しても)、アプリを管理者として実行することを要求しないようにする必要があります。