Изменение размера исполняемого файла (* .exe) при передаче файла с одного компьютера на другой

Я столкнулся со странной проблемой с исполняемым файлом en. Когда я передаю этот исполняемый файл с ПК A на ПК B с помощью IP-мессенджера, его размер изменяется. Функционально он все еще ведет себя таким же образом. Опять же, когда я продолжаю переносить файл с ПК B на ПК C, исполняемый файл возвращается к исходному размеру. Я попытался сравнить оба этих исполняемых файла разных размеров, используя сравнение HEX, и изменилось довольно много байтов.

Что может быть причиной этого?

ПРИМЕЧАНИЕ. Все эти системы используют операционную систему Windows.

windows Саурабх Ганди
источник

Вы обновили свои определения вирусов в последнее время? Кроме того, не могли бы вы подтвердить, что хэш (например, CRC32) также изменяется?

Глено

Разные размеры блоков могут привести к незначительному изменению фактического размера файла, но содержимое файла не должно меняться.

user55325 30.09.11

@Gleno: Просто к вашему сведению, но CRC32 не является настоящим "хешем" и его легко столкнуть. Для целостности файла лучше использовать MD5 или SHA.

user1686

@ grawity, вероятность того, что два разных файла выводят один и тот же CRC32, достаточно низкая. Вы правы в том, что существуют лучшие хэши, но CRC32 - это очень распространенная проверка целостности файлов.

Глено

@Gleno: Да, но только против случайной коррупции, а не вредоносных программ. (Несвязанный, но интересный: многие распространяемые Microsoft ISO имеют FFFFFFFF в качестве CRC32.)

user1686

Ответы:

В прошлом у меня возникали проблемы с преобразованием CR / LF -> CR или конфликтами ASCII / двоичного режима передачи в многочисленных контекстах передачи файлов. Если теория полезной нагрузки вируса не оправдалась, вы можете пойти по этому пути, чтобы увидеть, происходит ли это в вашем случае.

baitisj
источник

Если перенос исполняемого файла из системы A в систему B каким-либо образом изменяет его, а перенос обратно в систему A, по- видимому, изменяет его обратно, то я бы сказал, что это общий признак заражения вирусом. То есть файл EXE инфицирован. Тем не менее, в исходной системе (A) этот вирус активен и делает размер файла таким, каким он был первоначально. Однако, проверяя скопированный файл в «чистой» системе (B), вы можете увидеть разницу.

Мой совет: загрузите файл EXE из системы B (где файл кажется больше) в VirusTotal , который проверит его одновременно несколькими антивирусами в течение нескольких минут. Если файл заражен, вы, скорее всего, это знаете.

haimg
источник

Можете ли вы объяснить, почему вирус делает файл больше в системе? Теоретически, я думаю, я мог видеть, как это может повлиять на то, что утилита может отображать как размер. Я упускаю другую возможность?

Бельмин Фернандес

Когда вирус заражает файл, он добавляет к нему свою полезную нагрузку, поэтому файл увеличивается. Во избежание обнаружения в зараженной системе (где вирус является резидентным и активным), он показывает размер файла, который был до заражения. Но если вы скопируете этот файл в чистую систему, вы увидите его истинный размер, который был тем, что был до заражения, плюс размер вирусной нагрузки.

Haimg

Любопытство. Знаете ли вы, как вирус может контролировать размер файла?

Бельмин Фернандес

Да. Я работал в антивирусной компании много лет назад. По сути, вы пишете драйвер фильтра файловой системы ... Затем вы можете делать всякие "забавные" вещи, например возвращать файлы разного размера в зависимости от того, кто спрашивает, и т. Д.

haimg

Спасибо за понимание! +1, интересные вещи. Извините за касательную :-)

Бельмин Фернандес