真的有很多病毒通过下载或解压缩中毒吗？

我很to愧地说，志虎写的第一篇文章不是我自己职业的内容，而是一个源自互联网的话题.

事情就是这样. 小坡站点进行了3076病毒测试，这是使用防病毒软件进行的针对性扫描（请注意，这是一种针对性扫描，扫描了指定的目标文件夹）的3076病毒，从而可以对不同的杀毒软件进行防病毒比较. 以下是第一张图片的注释（注释者还说他是4级BalaBala计算机）. 看了之后，我很困惑. 正如评论员所说，许多病毒在下载或解压缩后会自动感染系统吗？

对于985名贫困学生而言，最烦人的事情是调查和收集证据；

对于即将毕业的学生来说，最重要的是时间.

因此，我开始遍历各种材料，包括中国最大的“药品生产基地” Kafan论坛.

最终结论是: 此类病毒并不多.

首先发布计算机级别的考试问题.

那么触发条件到底是什么？

首先，计算机病毒的本质是应用程序病毒打包下载，并且应用程序通过进程运行. 系统的进程具有相互调用的关系，即如果不调用某种计算机病毒，则无法启动病毒进程，因此破坏和传播是不可能的.

公理: Windows系统将不会运行您存储在硬盘上的可执行程序.

结论，在正常情况下，不会唤醒下载或解压缩到特定文件夹的病毒.

然后的问题是，如何实现评论者所说的“下载并运行或解压缩并运行”？

这个想法实际上很简单，但是很难实现，效果也不好.

方法1: 使用下载过程或解压缩过程的BUG来实现内存溢出，并将自己注入下载过程或解压缩过程中. 这是一种通用性很差的做法，因为不能保证每个用户都将使用相同的下载器和相同的解压缩软件. 例如，您的木马需要一整段代码来实现病毒打包下载，而我使用了Arai2下载器，您的木马在被下载到我的计算机之前被切成碎片. 或者您的木马程序可以在特定版本的WinRAR中实现内存溢出（请注意，它必须是特定版本或多个版本），但是我使用的是7-zip.

最终结果是，如果没有一个非常通用的漏洞，则此功能无法广泛传播，并且确切地说，该漏洞可能已由WinRAR修复.

方法2: 使用Unicode逆序控制字符+ RAR自解压文件来实现文件类型欺诈.

也就是说，使用“ [Unicode控制字符] rar.exe”将后缀名称显示为RAR，诱使用户双击打开exe文件，并在压缩包中实现自解压和自动操作. 这个想法很愚蠢，您可以一目了然地查看文件类型，右键单击并选择“使用WinRAR打开”以防止被点击.

方法3: 缩略图病毒0day（漏洞编号CVE-2010-3970）

这是我到目前为止发现的少数系统更新之一. 系统将自动调用文件，而无需用户打开文件. 病毒生产者可以将病毒写入文件的EXIF中，通过读取的系统漏洞运行自己的代码，然后启动该过程. 此漏洞存在于Windows XP等旧系统中，并且Microsoft已对其进行了修复并仅对其进行了修补.

此外，Windows的机制是，如果您不输入文件夹，则文件夹中的缩略图将不会刷新（这是可疑的），因此，如果病毒在被删除后没有进入该文件夹，则可能不会触发该病毒解压缩到该文件夹​​.

方法4: Photo Hack（Exploit.Win32.MS04-028.gen）

这已超过下载和解压缩时的中毒级别. 用户只要在网络上浏览图片，就可以意识到中毒. 从技术角度来看，该技术的实现需要找到Windows图像引擎的漏洞. 通常，该漏洞是MS04-028的GDI +漏洞. 操作过程是使用该漏洞将木马程序下载到系统的指定文件夹（通常是系统自动调用的文件夹），然后激活木马程序以实现相应的损害. Microsoft已修复它，只需对其进行修补.

方法5: 邮编，你是魔鬼吗？

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-288514-1.html