ZIP文件里有木马的话，未解压会中毒吗？ 第1页
1
yang-leonier 网友的相关建议:
如果某些压缩工具的zip模块有0day，那么说不准碰上个构建特殊zip包直接攻击压缩工具的，一解析这种zip包（列目录）时就被注入shellcode，再来个白加黑什么的。
但是zip格式都三十年了，各种库都非常简单且成熟，应该能挖的洞都挖完了。
早在15年前，XP系统自带的zip文件支持zipfldr.dll、dunzip32.dll就出过一个这样的漏洞MS04-034，至少可以让恶意代码跑在explorer.exe进程里面。
1
相关话题
如何制作一个插入电脑立刻让电脑自动关机的u盘？病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件，这个方法有没有效果？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件，这个方法有没有效果？
如何看待 McAfee 的创始人 John McAfee 死于西班牙监狱中？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
病毒会不会逃出虚拟机？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
为什么能破坏硬件的病毒没有大规模出现并流行开来？
相关的话题
永恒之蓝病毒是如何穿透NAT访问到子网终端的445端口的？2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
如何看待 WannaCrypt0r 还没有结束？
如何看待 McAfee 的创始人 John McAfee 死于西班牙监狱中？
电脑病毒「熊猫烧香」当年有多凶残？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
如何制作一个插入电脑立刻让电脑自动关机的u盘？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
ZIP文件里有木马的话，未解压会中毒吗？
如何看待 McAfee 的创始人 John McAfee 死于西班牙监狱中？
ZIP文件里有木马的话，未解压会中毒吗？
永恒之蓝病毒是如何穿透NAT访问到子网终端的445端口的？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
能否通过对编译器或者编译环境的限制来应对木马或者病毒呢？
病毒会不会逃出虚拟机？
对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件，这个方法有没有效果？
为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件?
对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件，这个方法有没有效果？
「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
如何看待 WannaCrypt0r 还没有结束？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
电脑里有个漫画城自动运行文件，描述是厦门258公司，一直吃内存，怎么删除？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
木马和病毒有何区别？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
熊猫烧香病毒的技术性有多高？
永恒之蓝病毒是如何穿透NAT访问到子网终端的445端口的？