Cuando descargo archivos de los que no estoy seguro desde la web, normalmente los descargo en Sandboxie para estar seguros.
Si abro un archivo descargado dentro del recinto de seguridad (por ejemplo, un pdf de un libro) y abro para encontrar que es el pdf que espero, ¿es definitivamente seguro que me muevo a mi sistema principal? ¿O es posible que todavía haya algo malicioso oculto en él que pueda afectar negativamente a mi sistema?
Hay varios tipos de malware / virus disponibles y algunos de ellos obtienen el modo activo en función de algún evento / tiempo.
Por ejemplo: Virus de bomba de tiempo (Consulte: enlace )
Virus de la bomba lógica (consulte: enlace )
Para responder a su pregunta, hay posibilidades de que un malware esté en modo de espera y se active más adelante.
Existen numerosos desvíos a los métodos utilizados para verificar si un archivo es Malware.
Algunos programas maliciosos avanzados detectan entornos de alojamiento como recintos de pruebas o máquinas virtuales y no se activarán hasta que el archivo esté abierto directamente en su máquina. El malware puede configurarse para activarse después de un cierto período de tiempo que, por ejemplo, el día, para que se ejecute en un recinto de seguridad no lo detectará.
El malware y el antimalware son una carrera de armamentos, por lo que lo que puede protegerlo hoy puede que no sea mañana debido a los desvíos o el pensamiento creativo.
Entonces, sí, existe la posibilidad de que esto pueda suceder.
Lea otras preguntas en las etiquetas virus