Merci verow pour cette information. Effectivement si il faut exécuter une instruction pour lire le fichier =>  application est vérolée.

Mais si la vidéo se lit tout bêtement sur le téléphone, sans instruction pour le coup, alors il ne peut y avoir dans la vidéo une instruction

cachée malveillante ?

Dans un terminal la commande file permet de de te dire de quel type est le contenu du fichier :

file <chemin/nom_du_ficher>

ex ;

file Téléchargements/wasm_intro.pdf
Téléchargements/wasm_intro.pdf: PDF document, version 1.5

file Téléchargements/ubuntu-18.04.4-desktop-amd64.iso
Téléchargements/ubuntu-18.04.4-desktop-amd64.iso: DOS/MBR boot sector; partition 2 : ID=0xef, start-CHS (0x3ff,254,63), end-CHS (0x3ff,254,63), startsector 12012, 4928 sectors

cela donne une idée sur le type de contenu...