壓縮包炸彈英文為Arc.Bomb,是一款壓縮包病毒。它通常只有幾百KB,但是解壓後會變成上百MB的龐然大物。它能劫持網銀支付鏈接,把網購交易資金劫持到黑客賬戶。它能夠利用特殊的技術逃過殺毒軟件的雲查殺系統。
中文名:壓縮包炸彈
外文名:Arc.bomb
文件類型:病毒
公開范圍:完全公開
危害等級:4
感染系統:Windows XP或更高版本
基本信息
一般來說,壓縮文件的壓縮比,就是壓縮文件大小和解壓縮之後文件大小的比例,超過20倍,一些殺毒即報告為壓縮包炸彈,或者叫解壓縮炸彈。因為一般壓縮文件不會直接感染系統,而掃描壓縮文件會減緩掃描速度,所以一般殺毒軟件都會規定壓縮比。同理還有壓縮文件嵌套層數,一般殺毒軟件會根據自身的需要進行設置,比如說小紅傘是24層,而ESET NOD32為10層。
為什麼木馬病毒要以“壓縮炸彈”這樣的形式發布呢?是因為木馬作者對木馬進行了特殊的加殼處理,使木馬程序壓縮至極致。而在解壓的過程中,由於壓縮率的不同,解壓出來的文件大小也會不同,這樣就能輕易躲過殺毒軟件的“雲查殺”系統。這可以說是一種很強大的免殺方式,是以後病毒和木馬的主流。
查殺方法
1、用360殺毒全盤掃描。(注意:不能是360安全衛士) 2、用金山毒霸全盤掃描。
預防方法
1、打開CHK格式的壓縮文件前要用殺毒軟件掃描,發現有後辍名為cab格式的進程要警惕。
2、不接收發來的不明文件,尤其是“清單.chk"。
3、定期用殺毒軟件掃描系統。
4、網購時要開啟防釣魚軟件的防釣魚功能。
5、開啟殺毒軟件的實時防護。