解压缩炸弹是什么东东？（已解决）

显示全部楼层 · 发表于 2010-2-14 11:12:23

本帖最后由 righac 于 2010-2-14 13:15 编辑

今天测试样本，出了个结果是解压缩炸弹，什么东东？解压缩机子会崩溃？

显示全部楼层 · 发表于 2010-2-14 11:18:58

解压炸弹是指带有恶意参数的解压包;比如带有格式化参数的,双击压缩包后,所在的硬盘分区就被完全格式化了
解压时,不要双击打开,要用右键选择特别要注意自解压格式的压缩包.你可以进安全模式可以杀,杀毒前，右键点我的电脑--属性--系统还原--把所有驱动还原前面打上钩关掉他。这样做是防止win恢复它。然后重启计算机按F8进入安全模式启动杀毒软件杀毒，关掉系统还原后win 就不能恢复它了，一般就能杀掉病毒了。杀完毒后，进入普通模式再把系统还原打开。

显示全部楼层 · 发表于 2010-2-14 11:21:17

解压炸弹是指解压缩后能够产生巨大的数据量的可疑压缩文件，avast! 默认设置是文件扫描中产生500MB以上解压数据的是“解压炸弹”，实时监控中是100MB，邮件监控是30MB。这样的压缩文件解压缩可能对解压程序造成严重负担或崩溃（可能用来攻击压缩软件，或者杀毒软件的解压缩功能）所以 avast! 跳过了这些文件。

对于样本区的这个文件，我已经上报avast了 ~

显示全部楼层 · 发表于 2010-2-14 13:14:15

回复 3# schumi小粉

感谢解答!

显示全部楼层 · 发表于 2010-2-14 13:14:48

回复 2# 维生素

感谢解答！又知道了新东西

显示全部楼层 · 发表于 2010-2-15 13:35:06

学习了

显示全部楼层 · 发表于 2010-2-15 14:30:11

其实名字起得不错[:26:]

显示全部楼层 · 发表于 2010-2-20 19:58:30

学到了新东西，谢谢了

显示全部楼层 · 发表于 2010-2-20 21:35:43

又明白了，谢谢

[已解决] 解压缩炸弹是什么东东？（已解决）

评分