萬盛學電腦網

 萬盛學電腦網 >> 系統工具 >> 壓縮包炸彈病毒是什麼

壓縮包炸彈病毒是什麼

   壓縮包炸彈英文為Arc.Bomb,是一款壓縮包病毒。它通常只有幾百KB,但是解壓後會變成上百MB的龐然大物。它能劫持網銀支付鏈接,把網購交易資金劫持到黑客賬戶。它能夠利用特殊的技術逃過殺毒軟件的雲查殺系統。

壓縮包炸彈病毒是什麼 三聯

  中文名:壓縮包炸彈

  外文名:Arc.bomb

  文件類型:病毒

  公開范圍:完全公開

  危害等級:4

  感染系統:Windows XP或更高版本

  基本信息

  一般來說,壓縮文件的壓縮比,就是壓縮文件大小和解壓縮之後文件大小的比例,超過20倍,一些殺毒即報告為壓縮包炸彈,或者叫解壓縮炸彈。因為一般壓縮文件不會直接感染系統,而掃描壓縮文件會減緩掃描速度,所以一般殺毒軟件都會規定壓縮比。同理還有壓縮文件嵌套層數,一般殺毒軟件會根據自身的需要進行設置,比如說小紅傘是24層,而ESET NOD32為10層。

  為什麼木馬病毒要以“壓縮炸彈”這樣的形式發布呢?是因為木馬作者對木馬進行了特殊的加殼處理,使木馬程序壓縮至極致。而在解壓的過程中,由於壓縮率的不同,解壓出來的文件大小也會不同,這樣就能輕易躲過殺毒軟件的“雲查殺”系統。這可以說是一種很強大的免殺方式,是以後病毒和木馬的主流。

  查殺方法

  1、用360殺毒全盤掃描。(注意:不能是360安全衛士) 2、用金山毒霸全盤掃描。

  預防方法

  1、打開CHK格式的壓縮文件前要用殺毒軟件掃描,發現有後辍名為cab格式的進程要警惕。

  2、不接收發來的不明文件,尤其是“清單.chk"。

  3、定期用殺毒軟件掃描系統。

  4、網購時要開啟防釣魚軟件的防釣魚功能。

  5、開啟殺毒軟件的實時防護。

copyright © 萬盛學電腦網 all rights reserved