来源:都市快报微信公众号

WinRAR是最常用的电脑解压缩工具之一,如果你正在用这个软件,建议立即升级或者删除某个文件,否则你的电脑有可能成为被黑客远程控制的僵尸电脑!

winrar解压软件怎么设置成中文?如果你正在用WinRAR解压缩(1)

安全公司Check Point研究人员最新披露,在WinRAR的UNACEV2.dll代码库中发现严重安全漏洞,而该库自2005年以来就一直没有被主动使用过。WinRAR在打开“booby-trapped”(诡雷代码)文件之后允许技术娴熟的攻击者执行“任意恶意代码”,这将会造成极其严重的后果。研究人员称,全球至少有超过5亿用户受到WinRAR漏洞影响。

winrar解压软件怎么设置成中文?如果你正在用WinRAR解压缩(2)

红框中的UNACEV2.dll代码库发现严重安全漏洞

腾讯安全专家李铁军解释说,新发现的这个漏洞,允许其他用户绕过权限就能运行WinRAR,而且可以直接将恶意文件放进Windows系统的启动文件夹中。这就意味着,当用户下次重新开机的时候,这些恶意文件就能自动运行,从而让他人“完全控制”计算机。

利用这个漏洞,攻击者可以构造一个特定的(ACE存档格式)压缩文件,欺骗WinRAR用户解压,然后电脑就会中招。之后,攻击者可以在电脑上运行任意代码,用户的电脑彻底沦为僵尸电脑。

李铁军建议,如果你经常使用WinRAR,可以进入WinRAR安装目录删除unacev2.dll文件,或者立即升级WinRAR到最新版本。

需要提醒的是,目前WinRAR官网提供下载的是5.61版本,尚未修复该漏洞。建议下载WinRAR最新发布的测试版5.70 Beta 1,同样来自WinRAR官网。

,