百科问答小站 logo
百科问答小站 font logo



ZIP文件里有木马的话,未解压会中毒吗? 第1页

  

user avatar   yang-leonier 网友的相关建议: 
      

如果某些压缩工具的zip模块有0day,那么说不准碰上个构建特殊zip包直接攻击压缩工具的,一解析这种zip包(列目录)时就被注入shellcode,再来个白加黑什么的。

但是zip格式都三十年了,各种库都非常简单且成熟,应该能挖的洞都挖完了。

早在15年前,XP系统自带的zip文件支持zipfldr.dll、dunzip32.dll就出过一个这样的漏洞MS04-034,至少可以让恶意代码跑在explorer.exe进程里面。




  

相关话题

  熊猫烧香病毒的技术性有多高? 
  熊猫烧香病毒的技术性有多高? 
  如何看待 WannaCrypt0r 还没有结束? 
  如何制作一个插入电脑立刻让电脑自动关机的u盘? 
  当年熊猫烧香的作者现在怎样? 
  如何看待「送给最好的 TA」手机病毒应用突然间在中国各大高校广泛传播? 
  木马和病毒有何区别? 
  电脑病毒「熊猫烧香」当年有多凶残? 
  熊猫烧香病毒的技术性有多高? 
  电脑莫名其妙变成这样。该怎么办。好多重要文件!!!? 

前一个讨论
PSP性能比现在开源掌机差的多,为何模拟器以及ps1效果好的多?
下一个讨论
SolarWinds软件被黑客入侵,其目标和影响有哪些?





© 2024-11-26 - tinynew.org. All Rights Reserved.
© 2024-11-26 - tinynew.org. 保留所有权利