快科技3月11日消息，壓縮軟件用戶群體中常有WinRAR與7-Zip的優(yōu)劣之爭(zhēng)，然而最近曝光的一項(xiàng)底層漏洞卻讓所有用戶同時(shí)陷入危機(jī)。

網(wǎng)絡(luò)安全公司Bombadil Systems的研究員Chris Aziz發(fā)現(xiàn)并曝光了一個(gè)名為"Zombie ZIP"的嚴(yán)重安全漏洞，目前VirusTotal上的50款主流殺毒引擎均無(wú)法識(shí)別此類(lèi)有問(wèn)題的ZIP文件。

該漏洞利用了壓縮文件底層邏輯的缺陷，無(wú)論用戶使用哪款解壓縮工具，只要打開(kāi)一個(gè)經(jīng)過(guò)特殊篡改的惡意ZIP包并點(diǎn)擊其中的文件，黑客便能執(zhí)行代碼并奪取系統(tǒng)控制權(quán)。

該漏洞的核心在于對(duì)ZIP文件標(biāo)頭的偽造，研究指出，大多數(shù)防毒引擎在掃描壓縮包時(shí)會(huì)盲目信任其中的"Method"（壓縮方式）字段。

黑客特意將該字段設(shè)為代表未壓縮狀態(tài)的0，誘導(dǎo)防毒引擎認(rèn)為文件處于原始存儲(chǔ)模式而跳過(guò)解壓掃描，僅讀取到一堆混亂的"壓縮噪音"，根本無(wú)法識(shí)別夾帶的惡意程序特征碼。

與此同時(shí)，黑客針對(duì)WinRAR、7-Zip等工具的報(bào)錯(cuò)機(jī)制，故意將CRC校驗(yàn)值設(shè)為未壓縮狀態(tài)下的數(shù)值，卻在ZIP文件內(nèi)內(nèi)嵌入自定義DEFLATE算法加載器，令解壓工具直接無(wú)視偽造的文件頭，釋放隱藏的惡意代碼。

這種雙重欺騙手法實(shí)現(xiàn)了近乎完美的隱身效果，殺毒軟件誤判文件安全，解壓工具則正常釋放惡意程序，用戶點(diǎn)擊執(zhí)行即中招。

電腦緊急應(yīng)變小組協(xié)調(diào)中心（CERT/CC）已為該漏洞分配編號(hào)CVE-2026-0866，并指出其與20多年前影響早期ESET殺毒軟件的CVE-2004-0935漏洞高度相似。

CERT/CC警告，防毒引擎不應(yīng)盲目信任ZIP文件的Method標(biāo)頭，必須將壓縮欄位與實(shí)際資料進(jìn)行交叉驗(yàn)證，并增設(shè)機(jī)制識(shí)別結(jié)構(gòu)異常的壓縮包。

在廠商發(fā)布補(bǔ)丁前，用戶對(duì)待來(lái)歷不明的ZIP文件需格外謹(jǐn)慎，切勿輕易點(diǎn)擊內(nèi)部任何文件。