ZIP文件里有木马的话，未解压会中毒吗？ 第1页
1
yang-leonier 网友的相关建议:
如果某些压缩工具的zip模块有0day，那么说不准碰上个构建特殊zip包直接攻击压缩工具的，一解析这种zip包（列目录）时就被注入shellcode，再来个白加黑什么的。
但是zip格式都三十年了，各种库都非常简单且成熟，应该能挖的洞都挖完了。
早在15年前，XP系统自带的zip文件支持zipfldr.dll、dunzip32.dll就出过一个这样的漏洞MS04-034，至少可以让恶意代码跑在explorer.exe进程里面。
1
相关话题
电脑中了勒索病毒，办公文件全部变成了.Cerber3/B477加密文件，怎么办？如何解密？为什么我电脑一百度“保存”这两个字就退出？而且保存不了文件。
电脑里有个漫画城自动运行文件，描述是厦门258公司，一直吃内存，怎么删除？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
电脑里有个漫画城自动运行文件，描述是厦门258公司，一直吃内存，怎么删除？
对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件，这个方法有没有效果？
启动电脑后任务栏桌面卡死，开任务管理器后可恢复。电脑管家打开后关不掉战网登陆后无法点击。这是什么问题？
当年熊猫烧香的作者现在怎样？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
如何看待 McAfee 的创始人 John McAfee 死于西班牙监狱中？
相关的话题
如何看待原卫生部部长高强：“与病毒共存”绝不可行的说法？病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
木马和病毒有何区别？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
如何看待 WannaCrypt0r 还没有结束？
ZIP文件里有木马的话，未解压会中毒吗？
ZIP文件里有木马的话，未解压会中毒吗？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
电脑里有个漫画城自动运行文件，描述是厦门258公司，一直吃内存，怎么删除？
电脑里有个漫画城自动运行文件，描述是厦门258公司，一直吃内存，怎么删除？
为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件?
「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
ZIP文件里有木马的话，未解压会中毒吗？
如何看待 WannaCrypt0r 还没有结束？
有没有针对word和wps的电脑病毒？
ZIP文件里有木马的话，未解压会中毒吗？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
对付百度卫士、百度杀毒、新毒霸等这些静默安装的软件，这个方法有没有效果？
为什么能破坏硬件的病毒没有大规模出现并流行开来？
电脑病毒「熊猫烧香」当年有多凶残？
能否通过对编译器或者编译环境的限制来应对木马或者病毒呢？
病毒的起源是什么？
最厉害的计算机病毒厉害到什么程度？
病毒会不会逃出虚拟机？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
当年熊猫烧香的作者现在怎样？
为什么能破坏硬件的病毒没有大规模出现并流行开来？