Multe programe antivirus vin cu avertismentul „ Acest fișier este o bombă de decompresie ”Când vă scanează computerul. Ce înseamnă acest mesaj de eroare este că software-ul dvs. antivirus a întâlnit un fișier care, dacă este decomprimat, nu va putea niciodată să se decomprime complet și cel mai probabil va provoca înghețarea sistemului.
Ce este compresia de fișiere?
Înainte de a discuta ce este o bombă de decompresie și care este mecanica acesteia, să ne uităm la elementele de bază ale comprimării fișierelor. Comprimarea fișierelor se referă la acțiunea de către algoritm de compresie a fișierelor pentru a reduce dimensiunea fișierului. De exemplu, un film de dimensiunea 700 MB va fi convertit într-un fișier RAR de 500 MB. Pentru a reduce fișierul, algoritmul de compresie a fișierului trebuie mai întâi citit întregul fișier și a analiza aceasta.
După cum ați auzit, întregul computer este format dintr-o serie de 0 și 1. Aceasta se numește a cod binar . Principiul în spatele căruia rulează algoritmii de compresie este că aceștia caută asemănări în codul binar al fișierului.
Ne bazăm adesea pe modele în viața noastră de zi cu zi. De exemplu, dacă ar fi trebuit să transmiteți numărul „111000” unui prieten, veți spune trei 1 și trei 0. Pe măsură ce numărul crește, forma vorbită va rămâne aproape de aceeași lungime.
Un fragment de cod binar cum ar fi 111111000000 conține două seturi de numere repetate. Pentru a face acest fragment specific mai mic, algoritmul va rescrie fragmentul ca 6 × 1 6 × 0. Astfel, un fragment care consuma mai întâi un spațiu de 12 cifre, este acum redus la 6.
Care sunt mecanica unei bombe de decompresie?
Bombele de decompresie conțin o serie de coduri care generează tipare extrem de lungi . De exemplu, va fi ca și cum ai spune prietenului tău să noteze un 1 urmat de un trilion de zerouri. Prietenul tău ar putea începe să scrie zero de la zero, în timp ce numărul la care te refereai de fapt era format din 7 cifre.
În mod similar, bombele de decompresie ar putea avea dimensiunea de 5 KB, dar ar putea genera fișiere extrem de mari (de exemplu, 10 TB). Există o mie de GB prezenți în 1 TB. Aceasta este o estimare foarte scăzută; în realitate, dimensiunea crește până la petabytes . Acest proces este similar cu problema de oprire pe care o întâlnim în domeniul calculelor. Nu știi niciodată când să oprești prelucrarea.
Care sunt efectele deschiderii ca bombă de decompresie?
Dacă software-ul dvs. antivirus începe să caute fișiere .zip pentru bombe de decompresie fără un algoritm bun, ar putea atârna și își schimbă starea în „ nu raspunde '. În mod similar, din moment ce sistemele de operare au, de asemenea, capacitatea de a deschide fișiere comprimate, fișierul sistem de operare poate, de asemenea deteriora atunci când încearcă să deschidă bombe de decompresie și să provoace daune grave sistemului dumneavoastră.
Dacă deschideți un fișier etichetat ca o bombă de decompresie și este într-adevăr, sistemul dvs. o va face atârna instantaneu și eventual se blochează și provoacă pierderi de date. Mulți viruși și programe malware exploatează principiul bombelor de decompresie și vă infectează computerul în acest fel.
Ce se întâmplă dacă fișierul etichetat ca nu o bombă de decompresie (alarmă falsă)?
Există, de asemenea, multe cazuri în care fișierul etichetat ca o bombă de decompresie de către antivirus nu este, în realitate, o bombă. Este posibil să conțină un succesiune aleatorie de numere scris în așa fel încât software-ul antivirus să creadă că este o bombă de decompresie.
Dacă doriți să vă asigurați că un fișier nu este o bombă de decompresie, ar trebui să vă scanați computerul de mai multe ori utilizând diferite programe antivirus ( Malwarebytes , AVG , urs panda , Norton, etc.). Dacă este într-adevăr, aceste sisteme antivirus vă vor informa în consecință.
Există multe cazuri pe care software-ul antivirus le oferă alarma falsa . Alarma falsă în terminologia antivirus înseamnă că fișierul etichetat ca o amenințare la adresa sistemului dvs. nu este de fapt o amenințare. Poti Google numele fișierului și căutați orice persoană care raportează problema. Dacă sunteți absolut sigur că fișierul nu este o bombă, îl puteți exclude din căutarea antivirus și îl puteți opera după cum doriți.
De asemenea, puteți alerga Scaner de siguranță Microsoft pe calculatorul tau. Microsoft Safety Scanner este un instrument de scanare conceput pentru a găsi și eliminați programele malware de pe computer. Rețineți că acest software este nu un substitut pentru antivirusul dvs. obișnuit, dar vă oferă cele mai recente definiții ale virusului și ne poate ghida în acest caz.
3 minute citite
