文件直接压缩不运行会中毒么？

显示全部楼层 · 发表于 2014-4-22 09:40:19

压缩的时候可以设置解压后运行指定文件所以先扫描再解压吧

显示全部楼层 · 发表于 2014-4-22 09:51:47

像rar类的应该不会，但是自解压文件在压缩的时候可以设置解压后运行指定文件所以先扫描再解压吧

显示全部楼层 · 发表于 2014-4-22 09:52:24

翼风Fly 发表于 2014-4-22 01:03
不是啊，也是可以触发病毒的。
曾经见过一个lpk.dll,只要刚刚打开资源管理器所在目录立即激活，同时下载 ...

曾经饱受lpk.dll迫害，折腾好久才全部清除。每一个压缩包和文件夹里都有。不用专杀还真难得清除。

显示全部楼层 · 发表于 2014-4-22 16:28:43

本帖最后由 zhousulin5 于 2014-4-22 17:07 编辑

打开目录就会被激活的病毒在win98时代出现过几种，利用系统对folder.htt自动解释的红色代码就是一例。在xp时代，恶意构造的lnk文件也曾成为病毒的感染手段，利用的是系统对lnk文件自动读取时没有“边界检查”。这些都是因为系统存在安全漏洞，当补上这些漏洞后病毒就规矩了。
如果系统存在这样的漏洞，解压带毒文件仍然有可能会中招。

lpk.dll的感染原理是在存在漏洞的系统里，软件如果要加载名叫lpk.dll的文件会先从自身所在目录开始寻找，找到了就加载它。而这个名叫lpk.dll的动态库是绝大多数软件需要加载的，正常的它存在于system32目录。修补后的系统里，软件会先去system32目录寻找lpk.dll。usp10.dll病毒的感染原理相同。仅仅一个不同的查找顺序都能被病毒利用，系统安全真是任重道远

[软件] 文件直接压缩不运行会中毒么？

评分