百科问答小站 logo
百科问答小站 font logo



ZIP文件里有木马的话,未解压会中毒吗? 第1页

  

user avatar   yang-leonier 网友的相关建议: 
      

如果某些压缩工具的zip模块有0day,那么说不准碰上个构建特殊zip包直接攻击压缩工具的,一解析这种zip包(列目录)时就被注入shellcode,再来个白加黑什么的。

但是zip格式都三十年了,各种库都非常简单且成熟,应该能挖的洞都挖完了。

早在15年前,XP系统自带的zip文件支持zipfldr.dll、dunzip32.dll就出过一个这样的漏洞MS04-034,至少可以让恶意代码跑在explorer.exe进程里面。




  

相关话题

  电脑中了勒索病毒,办公文件全部变成了.Cerber3/B477加密文件,怎么办?如何解密? 
  有没有针对word和wps的电脑病毒? 
  「O 泡果奶」病毒违法吗?开发病毒和参与传播的人需要承担哪些责任? 
  如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒? 
  对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件,这个方法有没有效果? 
  如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件? 
  ZIP文件里有木马的话,未解压会中毒吗? 
  为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件? 
  病毒代码需要debug吗,测试的时候难道不会损坏本地设备吗? 
  为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」? 

前一个讨论
PSP性能比现在开源掌机差的多,为何模拟器以及ps1效果好的多?
下一个讨论
SolarWinds软件被黑客入侵,其目标和影响有哪些?





© 2024-11-22 - tinynew.org. All Rights Reserved.
© 2024-11-22 - tinynew.org. 保留所有权利