By: 林晨

林晨 — Fri, 28 Nov 2008 16:49:12 +0000

twitter基本不用

By: 碌碡画报

碌碡画报 — Fri, 28 Nov 2008 10:47:19 +0000

　　大家好：
　　最近，本人发现一个问题，金山等大型杀毒软件根本不支持7-ZIP格式的压缩文件查毒，这可能是个严重的安全隐患。
　　现在文件解压工具很多，比如win rar、win zip、7-zip等，其中常用的是win rar。但win rar正版需要注册，这样一部分人选择了win rar破解版，而另一部分人把目光投向了7-zip。
　　7-Zip是一款GNU/LPGL协议下分发的免费软件，可以说是目前最有希望成为zip、rar之后的下一个主流压缩格式的文件压缩格式。7-zip的压缩率是他最大的竞争优势，在选择普通压缩率的情况下可以轻松击败winrar的最高压缩率。因此7-zip这种免费正版绿色的解压软件就受到了大家的推崇。
　　据不完全统计，截止到2008年11月底，华军软件园7-Zip 4.57官方简体中文版的下载量为940665人次，天空软件站7-Zip 4.58的下载量为386585人次，太平洋下载中心7-Zip 4.61 Beta的下载量为612520人次，PChome下载中心7-Zip 官方简体中文版的下载量为493884人次，霏凡软件站7-Zip v4.61 Beta多国语言版的下载量为238252人次。
　　以上述数据粗略统计，7-Zip的使用人数近270万！如此庞大的使用人群，不能不说7-Zip相当主流，任何一家杀毒软件商都不能忽视。这是因为大多数网友电脑中病毒主要是从网上下载了来路不明的软件、AV或MP3，其中可能含有病毒。根据病毒触发的机制不同，这些下载的文件可能通过双击运行、自动播放等方式使你的电脑感染病毒。而有一种病毒触发的机制是当你解压一个压缩文件时，只要你用WinRAR等解压工具一打开压缩包，立即触发病毒、感染你的电脑。
　　于是杀毒软件厂商针对此种病毒触发机制，设置了进入压缩包查毒的扫描方式。可金山等大型杀毒软件只能在不解压的情况下查出压缩包内的毒，并不能直接杀死压缩包内的病毒，查出病毒后还需要用户手动删除含病毒的压缩文件。当然，我们不能对杀毒软件商求全责备，因为任何一种杀毒软件都不可能直接杀死压缩包内的病毒。可问题就在于金山等大型杀毒软件只支持RAR、ZIP等格式的压缩文件的不解压查毒，根本不支持7-zip格式的压缩文件的不解压查毒！！！这绝对是一个隐患！！！因为如果网友下载一个7-zip格式的压缩文件，金山等大型杀毒软件在不解压的情况下根本查不出来压缩包内是否有病毒，如果“病毒触发的机制是当你解压这个7-zip格式的压缩文件时，只要你用7-zip一打开压缩包，立即触发病毒、感染你的电脑”，这会是相当恐怖的事情！！！
　　可我是怎发现的这个问题的呢？在2008年11月27日，我在霏凡软件站的一个下属板块下载了一个大约有277MB的软件，用迅雷下载后发现是一个7-zip格式的压缩文件，对此文件用正版金山毒霸2009查毒，金山毒霸“只用了一秒钟”（加载引擎用了5秒），就告诉我“扫描了一个文件，没有发现任何木马、病毒”！平心而论你能相信这种结果吗？本着对霏凡软件站的信任（其实霏凡软件站还是金山毒霸主页推荐的软件下载网站），我用7-zip解压了这个文件，再用金山毒霸扫描这个解压后的文件，结果用时16秒，扫描了1038个文件，好在没有病毒。而我用金山毒霸扫描WinRAR压缩格式的20MB的另一个文件时，在未解压的情况下，金山毒霸进入压缩包内查毒，用时16秒、扫描文件153个。这种对比已经完全证实我的判断与担心：金山等大型杀毒软件可能存在严重隐患。
　　我的金山毒霸2009查毒是以默认方式安装，我又检查了金山毒霸2009→菜单→工具→综合设置→须要扫描的文件类型→所有文件→进入压缩包查毒，这个选项是勾选的（与默认设置相同）。这足以说明金山等大型杀毒软件根本不支持7-zip格式的压缩文件的不解压查毒！！！
　　想必大家都有杀毒软件，无论金山、瑞星、江民、卡巴……自己试验一下，以防万一！我对大家的提醒不是针对金山，因问我花钱买了金山毒霸，也只能用金山毒霸做实验。最后真心希望网友注意这个隐患，也希望各杀毒软件商重视这个问题！
　　网友需要的是防毒于未然的杀毒软件，并不是先中毒再杀毒、永远跟在病毒屁股后头跑的亡羊补牢。

By: qingk2

qingk2 — Thu, 27 Nov 2008 13:19:14 +0000

很有意思的网站，不过好似实际意义不大

Comments on: Mr.tweet:Twitter指导员

By: 林晨

By: 碌碡画报

By: qingk2