关于winRAR解压缩档案的安全性

显示全部楼层 · 发表于 2008-1-28 00:53:33

相信大家一定都有碰到过这样的情况，下载来一个压缩档，在解压缩的时候
按allow按到手酸，因为该压缩档里面的资料夹包含一大堆.dll共用档和.exe执行档
而创建一个.dll 和 .exe 档案对 COMODO v.3 的 Defense+ 来说是一个很基本的防御、
不是随便就能创建该类档案。
不过...... 对于是否该给 WINrar 权限、而不必每次按allow按到手酸此困扰我也考虑过些许时间
最后还是不愿冒这样的风险，因为我曾经看过有一种木马是附在一个影音档的压缩包里面的，
一解压缩完，你可以正常的观看该影音档，但实际上、隐藏的木马已经启动执行完毕植入你的电脑
开始正常它的工作了！（木马干些啥事不必多说了）
所以......还是一样一样审视winRAR到底解压缩了啥东西到电脑里面比较安全！
我是比较好奇、似乎蛮多人都直接给winRAR信任程式的权限呢？

显示全部楼层 · 发表于 2008-1-28 09:51:58

别说你全盘监视dll、exe，只看住C盘就够了吧。

显示全部楼层 · 发表于 2008-1-28 16:19:35

可以給 winrar.exe 的 FD 權限，

這樣就方便多了！

而且，他也不是腳本運行器，無須如此嚴格

显示全部楼层 · 发表于 2008-1-28 21:41:35

学习一个

显示全部楼层 · 发表于 2008-1-28 22:56:19

rar里面的文件因该都看得见的吧

显示全部楼层 · 发表于 2008-1-29 00:25:15

右键自解包，看参数一目了然。。。

[讨论] 关于winRAR解压缩档案的安全性

浏览过的版块