封存檔地區設定與內嵌文件語言相互矛盾

偽裝不僅發生在承載層次，也可能出現在容器層次。封存檔的地區設定與語言中繼資料——例如地區、字碼頁或註解語言——可能被刻意設定以誤導他人，而其中所含的文件卻呈現不同訊息。一個自稱來自無害來源、卻嵌入意料之外語言或編碼內容的檔案，是值得警惕的紅旗；攻擊者常竄改這類中繼資料，以繞過以地理區域為依據的分流，並使自己看似可信。本示範以良性 RAR/ZIP 樣本呈現相互矛盾的地區設定與內容語言訊號。Country of Origin 模組會比對容器中繼資料與所嵌入文件的語言與結構，揭露其中的落差。這項不一致會清楚浮現，讓分析人員判斷檔案究竟是合法的，還是刻意偽裝。