Для входа на форум нажмите здесь
Новые комментарии
Zombie ZIP — как вирусы «прогуливаются» мимо 95% антивирусов
Автор темы: Efemische
Дата создания: 14.03.2026 09:00
Zombie ZIP — как вирусы «прогуливаются» мимо 95% антивирусов



Суть уязвимости (получившей индекс CVE-2026-0866) элегантна и пугающе проста. Она основана на манипуляции заголовками архива. Исследователь выяснил, что если создать ZIP-файл и вручную изменить в его заголовке метод сжатия на STORED (0), хотя на самом деле данные сжаты методом DEFLATE (8), защитное ПО впадает в ступор.

Когда антивирус видит флаг «STORED», он думает, что файлы внутри лежат в открытом виде (как в обычной папке). Он сканирует этот поток данных, видит "шум" сжатого контента и, не найдя знакомых сигнатур вирусов, со спокойной совестью помечает архив как безопасный.

Крис Азиз проверил свой "зомби-архив" на VirusTotal через 51 антивирусный движок. Результат ошеломил — 98% программ (50 из 51) пропустили вредоносный файл. Лишь один малоизвестный движок (Kingsoft) смог распознать угрозу.

Обычные архиваторы вроде WinRAR или 7-Zip при попытке открыть такой файл выдают ошибку CRC или "неподдерживаемый метод". Это создает иллюзию того, что файл просто "битый".

Опасность не в том, что ты случайно откроешь этот файл (стандартные средства его просто не поймут), а в том, как его используют хакеры. Злоумышленники присылают такой архив вместе с кастомным загрузчиком (маленькой программкой или скриптом). Этот загрузчик игнорирует ложный заголовок, принудительно распаковывает вирусный файл методом DEFLATE и запускает его в системе.



Re: Zombie ZIP — как вирусы «прогуливаются» мимо 95% антивирусов
Originally Posted by Efemische:
Злоумышленники присылают такой архив вместе с кастомным загрузчиком
а суть таже . "скачай_песню.ехе"

<--join my religion “If your hate could be turned into electricity, it would light up the whole world.” Nikola Tesla
Neikxi's Avatar
Старожил
Join Date:
06.12.2025
Re: Zombie ZIP — как вирусы «прогуливаются» мимо 95% антивирусов
Антивирусы эффективны, если ты не конченый идиот
1 пользователь оценил это сообщение: Показать
sars90's Avatar
Старожил
Join Date:
25.11.2010
Re: Zombie ZIP — как вирусы «прогуливаются» мимо 95% антивирусов
Антивирусы не нужны, если ты не конченый идиот

Neikxi's Avatar
Старожил
Join Date:
06.12.2025
Re: Zombie ZIP — как вирусы «прогуливаются» мимо 95% антивирусов
Некоторые вирусы у тебя на компьютере постоянно, с момента установления системы, потому что они нужны для отслеживания твоих действий во благо благополучия некоторых людей, в том числе и некоторых стран

Posting Rules