Τι είναι μια βόμβα αποσυμπίεσης και πώς λειτουργεί;

Μια βόμβα αποσυμπίεσης είναι ένα κακόβουλο αρχείο αρχειοθέτησης που περιέχει πολλά επαναλαμβανόμενα δεδομένα. Αυτά τα δεδομένα μπορούν να διακόψουν το πρόγραμμα που το διαβάζει, γι' αυτό είναι γνωστό και ως «φερμουάρ του θανάτου». Ένας ιός υπολογιστή είναι ένας τύπος προγράμματος κακόβουλου λογισμικού που συνδέεται με ένα εκτελέσιμο πρόγραμμα ή ένα αρχείο και στη συνέχεια ταξιδεύει μέσω άλλων προγραμμάτων και αρχείων, μολύνοντας τα αρχεία στο πέρασμά του.

Τι είναι μια βόμβα αποσυμπίεσης;

Μια βόμβα αποσυμπίεσης ή μια βόμβα zip είναι ένα κακόβουλο αρχείο αρχειοθέτησης που περιέχει πολλά επαναλαμβανόμενα δεδομένα που μπορούν να διακόψουν τη λειτουργία του προγράμματος κατά την ανάγνωση. Γνωστό και ως "φερμουάρ του θανάτου", μια βόμβα zip χρησιμοποιείται συχνά για να καταστήσει άχρηστο ένα πρόγραμμα προστασίας από ιούς, έτσι ώστε πιο παραδοσιακοί ιοί να μπορούν να εισέλθουν σε ένα σύστημα.

Ένας ιός υπολογιστή, που συνήθως αναφέρεται ως «ιός», είναι ένας τύπος προγράμματος κακόβουλου λογισμικού που συνδέεται με ένα εκτελέσιμο πρόγραμμα ή ένα αρχείο και στη συνέχεια ταξιδεύει μέσα από άλλα προγράμματα και αρχεία, μολύνοντας αρχεία στη συνέχεια.

Μόλις εκτελεστεί, ένας ιός μπορεί να βλάψει τον υπολογιστή σας με πολλούς τρόπους. Μπορεί να αναπαράγει αρχεία και φακέλους, να αυξήσει δραστικά το φορτίο της CPU, να κλέψει χώρο στον σκληρό δίσκο, να καταστρέψει δεδομένα, να στείλει ανεπιθύμητες επαφές και να κάνει άλλα τέτοια δυσάρεστα πράγματα. Μπορείτε να διαβάσετε περισσότερα για ιούς υπολογιστών, κακόβουλο λογισμικό, δούρειους ίππους κ.λπ. σε αυτό το άρθρο με περισσότερες λεπτομέρειες.

Όπως ίσως γνωρίζετε ήδη, δεν είναι όλοι οι ιοί υπολογιστών ίδιοι. Στην πραγματικότητα, υπάρχουν εκατοντάδες εκατοντάδες τύποι ιών, οι οποίοι διαφέρουν ως προς τον τρόπο εκτέλεσής τους, τον τρόπο με τον οποίο επηρεάζουν το σύστημα «κεντρικού υπολογιστή» τους και το είδος των ζημιών που προκαλούν.

"Το αρχείο είναι μια βόμβα αποσυμπίεσης"

Κατά την εκτέλεση μιας σάρωσης προστασίας από ιούς στον υπολογιστή σας, μπορεί να έχετε δει μια προειδοποίηση που εμφανίζεται από το πρόγραμμα προστασίας από ιούς που ανακοινώνει ότι "το αρχείο είναι μια βόμβα αποσυμπίεσης".

Το περιβόητο σφάλμα που εμφανίζεται από ένα δημοφιλές πρόγραμμα προστασίας από ιούς.

Τώρα, δύο ερωτήματα μπορεί να προκύψουν στο μυαλό σας όταν διαβάσετε μια τέτοια ειδοποίηση από το πρόγραμμα προστασίας από ιούς:πρώτον, τι είναι στην πραγματικότητα μια «βόμβα αποσυμπίεσης»; Είναι ιός; Και δεύτερον, γιατί δεν μπορεί το πρόγραμμα προστασίας από ιούς να το σαρώσει;

Όπως αναφέρθηκε προηγουμένως, μια βόμβα αποσυμπίεσης είναι ένα αρχείο zip που είναι τόσο πολύ συμπιεσμένο που όταν αποσυμπιέζεται πραγματικά σε ένα σύστημα, καταλαμβάνει τεράστιο χώρο στο δίσκο. Στην πραγματικότητα, στις περισσότερες περιπτώσεις, η αποσυμπίεση τέτοιων «φερμουάρ» διαρκεί τόσο πολύ που το πρόγραμμα προστασίας από ιούς διακόπτεται και το σύστημα «οικοδεσπότης» ακολουθεί το παράδειγμά του.

Μια βόμβα αποσυμπίεσης μπορεί να είναι ένα αρχείο zip, ένα συμπιεσμένο αρχείο εγκατάστασης ή ακόμα και ένα συγκεκριμένο αρχείο .exe προγράμματος που προκαλεί όλεθρο στο σύστημά σας μόλις το αποσυμπιέσετε. Υπάρχει ένα πολύ δημοφιλές zip bomb – ένα αρχείο zip με τον τίτλο «42.zip»:το ίδιο το αρχείο είναι μόλις μερικά kilobyte, αλλά όταν αποσυμπιέζεται, καταναλώνει χώρο στο δίσκο 4,5 petabyte! (Πηγή)

Μια βόμβα φερμουάρ απλώς εκμεταλλεύεται τη διαδικασία συμπίεσης. Ας υποθέσουμε ότι είχατε δεδομένα που έμοιαζαν κάπως με:

θορ θορ θορ θορ θορ θορ θορ θορ θορ

Κατά τη συμπίεση, θα γραφόταν απλώς ως thor *12. Αυτό το είδος «συντόμευσης» θα εξοικονομούσε προφανώς πολύ χώρο και επομένως, το μέγεθος του συμπιεσμένου αρχείου θα ήταν πολύ μικρό. Αλλά όταν αποσυμπιεστεί, το μέγεθος του αρχείου θα ήταν αφάνταστα υψηλό… τόσο υψηλό που μπορεί να εξαντληθεί ο αποθηκευτικός χώρος στο σύστημά σας και να μην μπορείτε να το αποσυμπιέσετε εντελώς!

Είναι ιός μια βόμβα αποσυμπίεσης (zip bomb);

Όχι απαραίτητα…

Βλέπετε, μια βόμβα αποσυμπίεσης είναι σίγουρα μια κακόβουλη αρχείο αρχειοθέτησης που έχει σχεδιαστεί για να συντρίβει ή να αχρηστεύει το κεντρικό σύστημα, έτσι ώστε οι πιο παραδοσιακοί ιοί να κάνουν τη ζημιά τους. Ωστόσο, μια βόμβα αποσυμπίεσης, από μόνη της, δεν προκαλεί καμία ζημιά στο σύστημα, τουλάχιστον όχι με τον τρόπο που κάνει ένας παραδοσιακός ιός υπολογιστών.

Αντί να παραβιάσει την κανονική λειτουργία του προγράμματος, όπως κάνουν συνήθως οι ιοί υπολογιστών, μια βόμβα αποσυμπίεσης επιτρέπει στην πραγματικότητα στο σύστημα να κάνει τη δουλειά του όπως έχει σχεδιαστεί. Το μόνο πρόβλημα είναι ότι το zip bomb περιέχει τόσο πολλά συμπιεσμένα δεδομένα που η αποσυσκευασία του απαιτεί υπερβολικά τεράστιες ποσότητες μνήμης, χώρου στο δίσκο και χρόνου.

Τελικά, οι βόμβες zip είναι επιβλαβείς για το σύστημα επειδή κάνουν το «περιβάλλον» ενός υπολογιστή πιο ευνοϊκό για επίθεση από παραδοσιακούς ιούς. Ευτυχώς, τα σύγχρονα (και καλά) προγράμματα προστασίας από ιούς μπορούν να ανιχνεύσουν εάν ένα αρχείο είναι μια βόμβα zip και να ειδοποιήσουν τον χρήστη ώστε να μην προσπαθήσει να το αποσυσκευάσει.

Ακόμα κι έτσι, την επόμενη φορά που θα συναντήσετε ένα ύποπτο αρχείο zip με τίτλο «42.zip», θα ήταν καλύτερο να το αφήσετε ήσυχο. Η διαγραφή του δεν θα έβλαπτε επίσης.