Zombie ZIP: как «пустые» архивы обманывают защиту Windows
Подберём игровой ПК за 2 шага
Ответьте на несколько вопросов — покажем готовые сборки
Специалисты по кибербезопасности обнаружили новую изощрённую угрозу, получившую название Zombie ZIP. Это уникальная технология обхода стандартных средств защиты Windows и популярных антивирусов. Хакеры научились прятать вредоносный код внутри архивов, которые выглядят абсолютно пустыми для систем сканирования.
Краткое содержание
- Zombie ZIP новый способ маскировки вредоносного ПО;
- Вирус мимикрирует под пустые или повреждённые ZIP-архивы;
- Вредоносный код активируется только в момент распаковки файла пользователем;
- Стандартные антивирусы Windows часто игнорируют такие файлы при проверке.
Технология обмана: как работает Zombie ZIP
Главная особенность Zombie ZIP заключается в манипуляции со структурой заголовков архива. Злоумышленники модифицируют метаданные файла так, что сканерам безопасности архив кажется пустым или повреждённым. В результате антивирусное ПО пропускает файл как «безопасный мусор», не проводя глубокий анализ содержимого.
Однако, как только ты решаешь открыть такой архив или извлечь из него данные, вредоносный код «оживает». Штатные средства Windows или сторонние архиваторы считывают скрытые инструкции, которые инициируют загрузку основного тела вируса из интернета или запускают скрытый скрипт в оперативной памяти. Это делает Zombie ZIP крайне опасным инструментом для кражи паролей и банковских данных.
Как защитить свой компьютер
Инструменты защиты постоянно совершенствуются, но хакеры всегда ищут новые лазейки.
Чтобы не стать жертвой «архива-зомби», придерживайся простых правил:
- Не открывай архивы, полученные из подозрительных писем или мессенджеров;
- Обращай внимание на странное поведение системы при открытии файлов (мигание консоли, зависания);
- Используй современные решения для защиты, которые умеют анализировать поведение запущенных процессов, а не только файлы на диске.
Безопасность и производительность
Если ты заметил, что твой ПК медленно соображает, то это вовсе не означает, что компьютер заражён. Вероятно, он уже просто старенький и его пора заменить на новый.
Обрати внимание на игровые компьютеры серии CORE. Они идеально сбалансированы для работы и развлечений. На них антивирусное ПО будет работать в фоновом режиме без малейших задержек в играх или программах.
Введите код в корзине – скидка применится к любой сборке DigitalRazor
Не пропусти главное в мире ПК
Мы публикуем последние новости из компьютерного мира. Подписывайся, чтобы быть в курсе и ничего не пропустить.
