ZIP文件里有木马的话，未解压会中毒吗？ 第1页
1
yang-leonier 网友的相关建议:
如果某些压缩工具的zip模块有0day，那么说不准碰上个构建特殊zip包直接攻击压缩工具的，一解析这种zip包（列目录）时就被注入shellcode，再来个白加黑什么的。
但是zip格式都三十年了，各种库都非常简单且成熟，应该能挖的洞都挖完了。
早在15年前，XP系统自带的zip文件支持zipfldr.dll、dunzip32.dll就出过一个这样的漏洞MS04-034，至少可以让恶意代码跑在explorer.exe进程里面。
1
相关话题
最厉害的计算机病毒厉害到什么程度？病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
病毒会不会逃出虚拟机？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
如何评价手机百度 iOS 版在 2016 年仍在伪装音频程序偷摸后台运行？
ZIP文件里有木马的话，未解压会中毒吗？
「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
相关的话题
电脑病毒「熊猫烧香」当年有多凶残？病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
电脑中了勒索病毒，办公文件全部变成了.Cerber3/B477加密文件，怎么办？如何解密？
木马和病毒有何区别？
木马和病毒有何区别？
木马和病毒有何区别？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
ZIP文件里有木马的话，未解压会中毒吗？
电脑病毒「熊猫烧香」当年有多凶残？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
电脑中了勒索病毒，办公文件全部变成了.Cerber3/B477加密文件，怎么办？如何解密？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
ZIP文件里有木马的话，未解压会中毒吗？
为什么能破坏硬件的病毒没有大规模出现并流行开来？
如何看待原卫生部部长高强：“与病毒共存”绝不可行的说法？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
ZIP文件里有木马的话，未解压会中毒吗？
为什么下载的破解游戏经常会被报毒？
当年熊猫烧香的作者现在怎样？
电脑病毒「熊猫烧香」当年有多凶残？
如何制作一个插入电脑立刻让电脑自动关机的u盘？
如何评价手机百度 iOS 版在 2016 年仍在伪装音频程序偷摸后台运行？