新型病毒投递方式,压缩包投递

竺不可 14小时前 220

https://www.bilibili.com/video/BV1TS421R7EL/?spm_id_from=333.1007.tianma.10-4-38.click

省流:利用了WinRAR的漏洞,写例如压缩前必读这类的txt文件,再新建一个同名文件夹,把病毒投入,然后在文件夹后添加某种特殊符号,导致解压软件无法正确识别txt文件,导致直接运行文件夹中程序。

看到压缩包中有txt文件与文件夹重名的立即删除文件夹。

只是传载,原视频看链接。

这个人不懒,只是不知道写什么
最新回复 (3)
  • 竺不可 14小时前
    0 2

    补充几点:

    1、漏洞影响版本WINRAR<6.23,如果不会查看winrar版本,建议直接卸载重新安装最新版,或者改用其他解压软件。

    2、直接解压而不在压缩包打开,理论上不会触发病毒文件,但在评论区看到不少小伙伴反应解压出来后打开txt还是中毒了,所以是否有新的组合利用方式,这一点还有待证实。

    3、距离漏洞曝出已经11个月了,但还在被持续利用,原因就是及时更新WINRAR的用户太少了,利用难度和成功率比较高,而且这种漏洞非专业人士接触的机会不多,所以还是提高警惕吧。

    作者评论区原内容。

    这个人不懒,只是不知道写什么
  • bokuwa 2小时前
    0 3

    还好我用的是7zip但是我忽然想尝试一下做一个(亚托莉自动安装解压)再把o神放进去应对某些特殊人群

    偶尔记录日常
  • 绮梦天禄 14分钟前
    0 4

    紧急避孕

    糯米准备好,准备艾草吧 ,妾身在上课!
    • ACG里世界
      5
          
返回
发新帖