← 返回示範目錄
壓縮檔濫用 beginner · 15 min
多層巢狀 ZIP 深埋惡意酬載
攻擊者會把酬載埋藏在多層巢狀壓縮檔中:一個 ZIP 裡面包著另一個 ZIP,層層疊疊直到真正的可執行檔出現。每一層都為單次掃描與人工檢查增加阻力,這種手法也被廣泛用於將惡意程式偷渡進入郵件閘道與網頁上傳流程。本示範將安全檔案埋在數層深處,安全地重現此種投遞模式。MetaDefender 壓縮檔引擎會遞迴解開每一層巢狀壓縮檔,對每個解壓出的檔案執行深度掃描,並對深度與檔案數量施加可設定的限制,使壓縮炸彈與深藏其中的惡意酬載無所遁形。
攻擊手法
Deeply nested archives
MITRE ATT&CK
T1027.003 ↗影響平台
linuxwindows
檔案類型
.zip
MetaDefender 防護能力
Archive Engine
真實事件報導
此攻擊手法對應真實發生的資安事件,可點擊連結閱讀當日摘要: 閱讀當日資安摘要 ↗