TL; DR
.aviファイルは、ビデオであるため、実行可能ではないので、オペレーティングシステムが/いないだろうことができます実行ファイルを。そのため、それ自体はウイルスではありませんが、実際にはウイルスを含むことができます。
歴史
過去には、実行可能（つまり、「実行可能」）ファイルのみがウイルスでした。その後、インターネットワームはソーシャルエンジニアリングを使用して、人々をだましてウイルスを実行させ始めました。人気のあるトリックは、実行可能ファイルの名前を他の拡張子を含むように変更する.aviか.jpg、ユーザーをだましてメディアファイルだと思わせ、実行させることです。たとえば、電子メールクライアントは添付ファイルの最初の数十文字しか表示しない場合があるため、ファイルに誤った拡張子を付け、次にのようにスペースをパディングすると"FunnyAnimals.avi .exe"、ユーザーはビデオのように見えて実行され、感染します。
これは、ソーシャルエンジニアリング（ユーザーを欺く）だけでなく、初期の悪用でもありました。電子メールクライアントのファイル名の限られた表示を悪用して、そのトリックを引き出しました。
テクニカル
その後、より高度なエクスプロイトが登場しました。マルウェア作成者は、プログラムを分解してソースコードを調べ、悪用可能なデータおよびエラー処理が不十分な特定の部分を探します。これらの指示は、多くの場合、何らかのユーザー入力の形式を取ります。たとえば、OSまたはWebサイトのログインダイアログボックスは、エラーチェックまたはデータ検証を実行しないため、ユーザーが適切なデータのみを入力することを前提としています。その後、予期しないデータを入力した場合（またはほとんどのエクスプロイトの場合、データが多すぎる場合）、入力はデータを保持するために割り当てられたメモリの外側になります。通常、ユーザーデータは変数にのみ含める必要がありますが、エラーチェックとメモリ管理の悪さを利用することで、実行可能なメモリの一部に置くことができます。一般的なよく知られた方法はバッファオーバーフローは、変数が保持できるよりも多くのデータを変数に格納するため、メモリの他の部分を上書きします。入力を巧みに作成することで、コード（命令）をオーバーランさせ、そのコードに制御を移すことができます。その時点で、通常、空はマルウェアが制御できたらできることの限界です。
メディアファイルは同じです。少しのマシンコードを含むように作成し、メディアプレーヤーを悪用してマシンコードが実行されるようにすることができます。たとえば、メディアファイルのメタデータに大量のデータを入れて、プレーヤーがファイルを開いて読み取ろうとすると、変数がオーバーフローしてコードが実行される可能性があります。実際のデータでさえ、プログラムを悪用するために理論的に作成できます。
メディアファイルの方が悪いのは、一般ユーザーにとっても明らかに悪いログインとは異なり（たとえば、username: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^)メディアファイルは、破損していない、完全に正当であるように見える適切な正当なメディアを実際に含むように作成できることです。感染症の効果は場所を取るまでは全く検出されない。ステガノグラフィ（文字通り「カバー書き込み」）は、通常、他のデータ内のデータを隠すために使用されているが、これは基本的にマルウェアが正当なメディアのように見えるものの中に隠されることになるので、同じものです。
そのため、はい、メディアファイル（さらに言えば、任意のファイル）は、ファイルを開く/表示するプログラムの脆弱性を悪用することにより、ウイルスを含むことができます。問題は、感染するファイルを開いたり表示したりする必要がないことです。ほとんどのファイルタイプは、意図的に開かずにプレビューしたり、メタデータを読み取ったりできます。たとえば、Windowsエクスプローラーでメディアファイルを選択するだけで、ファイルからメタデータ（次元、長さなど）が自動的に読み取られます。マルウェア作成者がたまたまExplorerのプレビュー/メタデータ機能に脆弱性を見つけ、それを悪用するメディアファイルを作成した場合、これは潜在的に攻撃のベクトルになる可能性があります。
幸いなことに、エクスプロイトは脆弱です。通常、それらはすべてのプレーヤーではなく1つのメディアプレーヤーのみに影響し、それでも同じプログラムの異なるバージョンで動作することは保証されていません（オペレーティングシステムがパッチの脆弱性に対する更新を発行する理由です）。このため、マルウェア作成者は通常、システムまたはプログラムのクラッキングに時間を費やすだけで、価値の高いシステム（Windows、銀行システムなど）を使用します。お金を稼ごうとすることは、もはや栄光を得ようとしているオタクの領域ではありません。
応用
ビデオファイルが感染している場合、悪用するように特別に設計されたメディアプレーヤーを使用した場合にのみ感染する可能性があります。そうでない場合は、クラッシュしたり、開けなかったり、破損したり、うまく再生したりする可能性があります（これは最悪のシナリオであり、その後、問題がないとしてフラグが付けられ、感染する可能性がある他のユーザーに拡散します）。
マルウェア対策プログラムは通常、シグネチャを検出するか、ヒューリスティックを使用してマルウェアを検出します。シグニチャは、よく知られているウイルスの指示に通常対応するファイルのバイトパターンを探します。問題は、複製するたびに変化する可能性のある多形性ウイルスのため、署名の効果が低下することです。ヒューリスティックは、特定のファイルの編集や特定のデータの読み取りなどの動作パターンを観察します。これらは通常、マルウェアが既に実行されている場合にのみ適用されます。静的解析（実行せずにコードを調べる）は、マルウェアの難読化および回避技術のおかげで非常に複雑になる可能性があるためです。
どちらの場合も、マルウェア対策プログラムは偽陽性を報告できます。
結論
コンピューティングの安全性で最も重要なステップは、信頼できるソースからファイルを取得することです。使用しているトレントが信頼できる場所からのものであれば、おそらく大丈夫でしょう。そうでない場合は、よく考えてください（特に、偽造品やマルウェアを含むトレントを意図的にリリースする著作権侵害対策グループがあるため）。