只解压不运行有事吗

显示全部楼层 · 发表于 2023-12-28 20:27:34

懒得测试样本的时候开虚拟机了，所以用实机只解压不运行会不会有风险？（一些漏洞暂且不提的话）

显示全部楼层 · 发表于 2023-12-28 20:42:45

误点算个风险。

显示全部楼层 · 发表于 2023-12-28 20:47:26

mifanu 发表于 2023-12-28 20:42
误点算个风险。

就是说没有一不小心运行起来，是没事的是吗？

显示全部楼层 · 发表于 2023-12-28 20:53:24

只要没运行他就是死的，只是解压没事的

显示全部楼层 · 发表于 2023-12-28 21:07:21

除非压缩软件出问题了否则不会

显示全部楼层 · 发表于 2023-12-28 21:31:28

liu237 发表于 2023-12-28 20:53
只要没运行他就是死的，只是解压没事的

就是怕会不会win提供了什么弱智机制，可以不点击就运行

显示全部楼层 · 发表于 2023-12-28 21:43:23

你不要手抖就行

显示全部楼层 · 发表于 2023-12-29 18:29:48

不排除碰见0-click漏洞的可能，但是有这种洞的样本应该也不会轻易出现在样本区（至少不会无预警地出现）

显示全部楼层 · 发表于 2023-12-30 12:35:17

本帖最后由 iuser 于 2023-12-30 12:39 编辑

小心好奇误点，有一次用ESET扫描卡饭病毒样本包，杀了只剩几个。好奇文件夹里有个pdf图标和扩展名的文件，心想文档应该没事儿，一点就报毒了。原来在.exe前加了很长的空格，真正的扩展名没显示出来。

显示全部楼层 · 发表于 2024-1-3 11:41:22

组策略-windows设置-安全设置-软件限制策略，对样本目录限制执行是最安全的，手抖双击了也跑不起来

[其他相关] 只解压不运行有事吗