压缩包病毒是如何实现的?

2017-04-03 10:38:59 +08:00
 ImAmelie

前几天下了个文件(.rar),让我想起了"压缩包病毒",这里问一下,解压不就是通过词典把压缩文件进行补充吗,为什么会有所谓的"压缩包病毒"呢? 听说这种病毒是在解压过程中运行的?这是怎么实现的呢?

4514 次点击
所在节点    信息安全
8 条回复
kyuuseiryuu
2017-04-03 11:15:20 +08:00
会不会打开的是 自解压类型 的 exe 程序，那个是可以设置默认解压路径以及解压后运行的程序的。
SpicyCat
2017-04-03 11:32:31 +08:00
只听过 zip bomb
表面上看这个压缩包很小，但是一解压能出来 PiB 级别的文件，电脑就挂掉了。
https://en.wikipedia.org/wiki/Zip_bomb
shansing
2017-04-03 11:45:06 +08:00
zip bomb 这个有道理。
还有就是压缩包本身就很大……
lxy
2017-04-03 11:57:31 +08:00
扩展名欺骗漏洞
SourceMan
2017-04-03 11:58:31 +08:00
xxx.zip.exe 适用于 windows 默认隐藏已知扩展名
des
2017-04-03 12:27:57 +08:00
卡吧那个是不是也是你问的？？
问题一模一样，时间也一致
Felldeadbird
2017-04-03 17:33:53 +08:00
我记得大概是解压是自动执行压缩包预设的病毒文件。
ImAmelie
2017-04-03 21:12:27 +08:00
@des 是我问的
这个问题补充一下
指的是非 exe 格式压缩文件,非压缩炸弹

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/352258

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX