Много антивирусни програми излизат с предупреждението „ Този файл е бомба за декомпресия ”, Когато сканират компютъра ви. Това съобщение за грешка означава, че вашият антивирусен софтуер е попаднал на файл, който ако бъде декомпресиран, никога няма да може да се декомпресира напълно и най-вероятно ще доведе до замръзване на вашата система.
Какво представлява компресирането на файлове?
Преди да обсъдим какво представлява декомпресионната бомба и какви са нейните механизми, нека разгледаме основите на компресирането на файлове. Компресиране на файлове се отнася до действието на алгоритъм за компресиране на файлове за да намалите размера на файла. Например, филм с размер 700MB ще бъде преобразуван в 500MB RAR файл. За да се намали файлът, алгоритъмът за компресиране на файлове трябва първо Прочети целия файл и анализирам то.
Както може би сте чували, целият компютър е съставен от поредица от 0 и 1. Това се нарича a двоичен код . Принципът, зад който работят алгоритмите за компресиране, е, че те търсят прилики в двоичния код на файла.
Ние често разчитаме на модели в ежедневието си сами. Например, ако трябваше да предадете числото „111000“ на приятел, ще кажете три 1 и три 0. С увеличаването на броя говоримата форма ще остане с почти същата дължина.
Фрагмент на двоичен код като 111111000000 съдържа два комплекта повтарящи се числа. За да направи този специфичен фрагмент по-малък, алгоритъмът ще пренапише фрагмента като 6 × 1 6 × 0. По този начин фрагмент, който за първи път отнема пространство от 12 цифри, сега е намален до 6.
Какви са механиките на декомпресионна бомба?
Декомпресионните бомби съдържат поредица от кодове, които генерират изключително дълги модели . Например, ще бъде като да кажеш на приятеля си да запише 1, последван от трилион нули. Вашият приятел може да започне да пише нула от нулата, докато числото, което всъщност сте имали предвид, се състои от 7 цифри.
По същия начин декомпресионните бомби може да са с размер 5KB, но те могат да генерират изключително големи файлове (например 10TB). В 1TB има хиляда GB подаръци. Това е много ниска оценка; в действителност размерът достига до петабайта . Този процес е подобен на проблема със спирането, който срещаме в областта на изчисленията. Никога не знаете кога да спрете обработката.
Какви са ефектите от отварянето като бомба за декомпресия?
Ако вашият антивирусен софтуер започне да сканира за .zip файлове за декомпресионни бомби без добър алгоритъм, би могъл вися и променете състоянието си на не отговаря ’. По същия начин, тъй като в днешно време операционните системи също имат възможност да отварят компресирани файлове, вашият операционна система може също щета при опит за отваряне на декомпресионни бомби и причиняване на сериозни щети на вашата система.
Ако отворите файл, обозначен като бомба за декомпресия и наистина е така, системата ви ще го направи вися незабавно и в крайна сметка се срива и причинява загуба на данни. Много вируси и зловреден софтуер използват принципа на декомпресионните бомби и заразяват компютъра ви по този начин.
Какво ще стане, ако файлът е означен като некомпресивна бомба (фалшива аларма)?
Има и много случаи, когато файлът, обозначен като антикоммуникационна бомба от декомпресия, в действителност не е бомба. Възможно е да съдържа a произволна последователност от числа написана по такъв начин, че антивирусният софтуер да мисли, че е бомба за декомпресия.
Ако искате да се уверите, че файлът не е бомба за декомпресия, трябва да сканирате компютъра си няколко пъти с помощта на различен антивирусен софтуер ( Malwarebytes , AVG , Панда , Нортън, и т.н.). Ако наистина е така, тези антивирусни системи ще ви информират за това.
Има много случаи, които антивирусният софтуер дава a фалшива аларма . Фалшивата аларма в антивирусната терминология означава, че файлът, обозначен като заплаха за вашата система, всъщност не е заплаха. Можеш Google името на файла и потърсете хора, съобщаващи за проблема. Ако сте абсолютно сигурни, че файлът не е бомба, можете да го изключите от антивирусното търсене и да го използвате, както желаете.
Можете също така да бягате Скенер за безопасност на Microsoft на вашия компютър. Microsoft Safety Scanner е инструмент за сканиране, предназначен за намиране и премахване на зловреден софтуер от вашия компютър. Имайте предвид, че този софтуер е не е заместител за вашия редовен антивирус, но той ви предоставя най-новите дефиниции на вируси и може да ни насочи в този случай.
3 минути четене
