我不知道这算不算病毒

woaiitaly

我不知道这算不算病毒，也不知道有没有人发过，我也不知道究竟要发到什么区。我只是偶尔看到了这个。我只是想问一下各位高手这究竟算是什么，病毒还是其他，它是怎么做到的。
它是一个文件炸弹.硬盘空间足够大的朋友你可以解压下，看看42ZIP的风采！~~~不过一切后果你自己负责！已经下载就是同意你自己负责由此引发的一切后果。他只有42KB大啊！很小很强大！！！
他的博客里有文件下载地址http://blog.sina.com.cn/42zip
有问题可以给他发邮件：42zip@163.com
该文件包含16个压缩文件，而这又包含16个压缩文件，而这又包含16个压缩文件，而这又包含16个压缩，而这又包含16个压缩文件，其中包含1个文件，与大小4.3GB 。
所以，如果你提取所有文件，您将最有可能耗尽空间:-)
16 x 4294967295       = 68.719.476.720 (68GB)
16 x 68719476720      = 1.099.511.627.520 (1TB)
16 x 1099511627520    = 17.592.186.040.320 (17TB)
16 x 17592186040320   = 281.474.976.645.120 (281TB)
16 x 281474976645120  = 4.503.599.626.321.920 (4,5PB)

[ 本帖最后由 woaiitaly 于 2008-10-22 19:38 编辑 ]

woaiitaly

我去下载了，结果被小a阻止了

......多少个硬盘也不够装....

08红伞威点

Suspicious Files and Miscellaneous Uploads
Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
1258383	42.zip	41.38 KB	MALWARE

Please find a detailed report concerning each individual sample below:

Filename	Result
42.zip	MALWARE

The file '42.zip' has been determined to be 'MALWARE'.
Our analysts named the threat SPR/ArcBomb.ZIP.2. The term "SPR/" ("Security or Privacy Risk") denotes a program that might possibly be able to affect the security of your system, might trigger activities you might not want or might violate your privacy.Detection will be added to our virus definition file (VDF) with one of the next updates.
------------------------------------------------------------------------------------------------------------------------------------
档名结果

42. 拉拉链恶意软体

文件 1942.个压缩' 已经决定是 '恶意软体'. 我们的分析师命名了威胁 SPR/ArcBomb.ZIP.2 。

（在线翻译）

感谢LZ分享，谢谢！厉害宝贝 我权限还不够给你加分哈，抱歉！

woaiitaly

难道是上报之后回复的？？？这么快。

08红伞威点

原帖由 woaiitaly 于 2008-10-22 19:37 发表
难道是上报之后回复的？？？这么快。

嗯！

BING126

McAfee  miss

woaiitaly

有没有强人解释一下，它怎么能包含那么多文件，只有40k，却能解压出那么大，为什么。

九尾野狐

循环解压

qianwenxiang

最后一层0.dll有4GB = =
----以下纯属瞎猜----
0.dll大概是有4GB的NULLCHAR，由于是同一字符的原因，被压缩后体积很小(测试了个由22,152个'a'组成的文件压了下只有39字节)，然后把压缩出来的包复制N次，重复以上步骤