ZIP文件里有木马的话，未解压会中毒吗？ 第1页
1
yang-leonier 网友的相关建议:
如果某些压缩工具的zip模块有0day，那么说不准碰上个构建特殊zip包直接攻击压缩工具的，一解析这种zip包（列目录）时就被注入shellcode，再来个白加黑什么的。
但是zip格式都三十年了，各种库都非常简单且成熟，应该能挖的洞都挖完了。
早在15年前，XP系统自带的zip文件支持zipfldr.dll、dunzip32.dll就出过一个这样的漏洞MS04-034，至少可以让恶意代码跑在explorer.exe进程里面。
1
相关话题
电脑中了勒索病毒，办公文件全部变成了.Cerber3/B477加密文件，怎么办？如何解密？「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
熊猫烧香病毒的技术性有多高？
如何评价手机百度 iOS 版在 2016 年仍在伪装音频程序偷摸后台运行？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
熊猫烧香病毒的技术性有多高？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
ZIP文件里有木马的话，未解压会中毒吗？
相关的话题
如何看待 WannaCrypt0r 还没有结束？最厉害的计算机病毒厉害到什么程度？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件?
为什么下载的破解游戏经常会被报毒？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
病毒的起源是什么？
如何制作一个插入电脑立刻让电脑自动关机的u盘？
为什么下载的破解游戏经常会被报毒？
木马和病毒有何区别？
为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件?
「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
电脑里有个漫画城自动运行文件，描述是厦门258公司，一直吃内存，怎么删除？
病毒的起源是什么？
当年熊猫烧香的作者现在怎样？
ZIP文件里有木马的话，未解压会中毒吗？
最厉害的计算机病毒厉害到什么程度？
「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
ZIP文件里有木马的话，未解压会中毒吗？
有没有针对word和wps的电脑病毒？
2013 年 99% 的手机恶意软件以 Android 设备为目标，此事会有何影响？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
电脑莫名其妙变成这样。该怎么办。好多重要文件！！！？
ZIP文件里有木马的话，未解压会中毒吗？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
网传阿里安全助手不经用户确认随其他程序静默安装，并把 Steam 看作木马程序，真实情况如何？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？