|
|
|
壓縮包炸彈病毒是什么
發(fā)布時間：2015-12-01 點擊率：次 來源：www.0068468.cn 作者：電腦技術(shù)學(xué)習(xí)網(wǎng)
壓縮包炸彈英文為Arc.Bomb，是一款壓縮包病毒。它通常只有幾百KB，但是解壓后會變成上百MB的龐然大物。它能劫持網(wǎng)銀支付鏈接，把網(wǎng)購交易資金劫持到黑客賬戶。它能夠利用特殊的技術(shù)逃過殺毒軟件的云查殺系統(tǒng)。
中文名：壓縮包炸彈
外文名：Arc.bomb
文件類型：病毒
公開范圍：完全公開
危害等級：4
感染系統(tǒng)：Windows XP或更高版本
基本信息
一般來說，壓縮文件的壓縮比，就是壓縮文件大小和解壓縮之后文件大小的比例，超過20倍，一些殺毒即報告為壓縮包炸彈，或者叫解壓縮炸彈。因為一般壓縮文件不會直接感染系統(tǒng)，而掃描壓縮文件會減緩掃描速度，所以一般殺毒軟件都會規(guī)定壓縮比。同理還有壓縮文件嵌套層數(shù)，一般殺毒軟件會根據(jù)自身的需要進行設(shè)置，比如說小紅傘是24層，而ESET NOD32為10層。
為什么木馬病毒要以“壓縮炸彈”這樣的形式發(fā)布呢?是因為木馬作者對木馬進行了特殊的加殼處理，使木馬程序壓縮至極致。而在解壓的過程中，由于壓縮率的不同，解壓出來的文件大小也會不同，這樣就能輕易躲過殺毒軟件的“云查殺”系統(tǒng)。這可以說是一種很強大的免殺方式，是以后病毒和木馬的主流。
查殺方法
1、用360殺毒全盤掃描。(注意：不能是360安全衛(wèi)士) 2、用金山毒霸全盤掃描。
預(yù)防方法
1、打開CHK格式的壓縮文件前要用殺毒軟件掃描,發(fā)現(xiàn)有后輟名為cab格式的進程要警惕。
2、不接收發(fā)來的不明文件，尤其是“清單.chk"。
3、定期用殺毒軟件掃描系統(tǒng)。
4、網(wǎng)購時要開啟防釣魚軟件的防釣魚功能。
5、開啟殺毒軟件的實時防護。
來源 電腦技術(shù)網(wǎng) www.0068468.cn
發(fā)表留言
|
|
發(fā)表留言請先登錄！
|
免責(zé)聲明：本站發(fā)布的信息和評論純屬網(wǎng)民個人行為，并不代表本站立場，如發(fā)現(xiàn)有違法信息或侵權(quán)行為，請直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時內(nèi)作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com