|
|
|
壓縮包炸彈病毒是什么
發布時間：2015-12-01 點擊率：次 來源：m.memoryoverflow.cn 作者：電腦技術學習網
壓縮包炸彈英文為Arc.Bomb，是一款壓縮包病毒。它通常只有幾百KB，但是解壓后會變成上百MB的龐然大物。它能劫持網銀支付鏈接，把網購交易資金劫持到黑客賬戶。它能夠利用特殊的技術逃過殺毒軟件的云查殺系統。
中文名：壓縮包炸彈
外文名：Arc.bomb
文件類型：病毒
公開范圍：完全公開
危害等級：4
感染系統：Windows XP或更高版本
基本信息
一般來說，壓縮文件的壓縮比，就是壓縮文件大小和解壓縮之后文件大小的比例，超過20倍，一些殺毒即報告為壓縮包炸彈，或者叫解壓縮炸彈。因為一般壓縮文件不會直接感染系統，而掃描壓縮文件會減緩掃描速度，所以一般殺毒軟件都會規定壓縮比。同理還有壓縮文件嵌套層數，一般殺毒軟件會根據自身的需要進行設置，比如說小紅傘是24層，而ESET NOD32為10層。
為什么木馬病毒要以“壓縮炸彈”這樣的形式發布呢?是因為木馬作者對木馬進行了特殊的加殼處理，使木馬程序壓縮至極致。而在解壓的過程中，由于壓縮率的不同，解壓出來的文件大小也會不同，這樣就能輕易躲過殺毒軟件的“云查殺”系統。這可以說是一種很強大的免殺方式，是以后病毒和木馬的主流。
查殺方法
1、用360殺毒全盤掃描。(注意：不能是360安全衛士) 2、用金山毒霸全盤掃描。
預防方法
1、打開CHK格式的壓縮文件前要用殺毒軟件掃描,發現有后輟名為cab格式的進程要警惕。
2、不接收發來的不明文件，尤其是“清單.chk"。
3、定期用殺毒軟件掃描系統。
4、網購時要開啟防釣魚軟件的防釣魚功能。
5、開啟殺毒軟件的實時防護。
來源 電腦技術網 m.memoryoverflow.cn
發表留言
|
|
發表留言請先登錄！
|
免責聲明：本站發布的信息和評論純屬網民個人行為，并不代表本站立場，如發現有違法信息或侵權行為，請直接與本站管理員聯系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com