Telepítve van a WinRAR a Windows PC-n? Akkor valószínűleg érzékenyen támadsz. A RARLab egy veszélyes biztonsági hibát javított 2019. február végén, de a WinRAR nem frissíti automatikusan magát. A legtöbb WinRAR telepítés továbbra is sebezhető.
Mi a veszély?
A WinRAR olyan hibát tartalmaz, amely miatt a.A letöltött RAR fájl automatikusan kibont egy .exe fájlt a Startup mappába. A .exe fájl automatikusan elindul, amikor legközelebb bejelentkezik a számítógépébe, és rosszindulatú programokkal megfertőzheti a számítógépet.
Pontosabban, ez a hiba a WinRAR eredményeACE fájl támogatás. A támadónak egyszerűen létre kell hoznia egy speciálisan kialakított ACE-archívumot, és meg kell adnia a .RAR fájlkiterjesztést. Amikor kibontja a fájlt a WinRAR sebezhető verziójával, az automatikusan rosszindulatú programokat helyezhet el a Startup mappába további felhasználói műveletek nélkül.
Ezt a súlyos hibát aCheck Point szoftver technológiák. A WinRAR egy ősi DLL-t tartalmazott 2006-tól az ACE archívumok támogatásának lehetővé tétele érdekében, és ezt a fájlt eltávolították a WinRAR legújabb verzióiból, amelyek már nem támogatják az ACE archívumokat. Ne aggódjon - az ACE archívumok nagyon ritkák.
Hacsak nem hallottál erről az „ösvényről”átlépési hiba, akkor veszélyben lehet. A WinRAR nem frissíti automatikusan magát. Rendkívül csalódottak vagyunk azért is, hogy a WinRAR webhelye nem jelöli ki a biztonsági hibáról szóló információkat, hanem eltemetteti azokat a WinRAR kiadási megjegyzésében.
Állítólag a WinRAR-nak világszerte 500 millió felhasználója van, és bizonyosak vagyunk abban, hogy a legtöbb felhasználó még nem hallott erről a hibáról, és frissítette a WinRAR-ot.
Míg a frissítést februárban adták ki,ez a történet még mindig felveszi a gőzt. A McAfee biztonsági kutatói március közepéig több mint 100 egyedi kizsákmányolást fedeztek fel, a legtöbb felhasználó megtámadta az USA-t. Például az Ariana Grande „Köszönöm, Következő” albumának, az „Ariana_Grande-thank_u, _next (2019) _ [320] .rar” fájlnévvel elérhető, online bootolható példányát használjuk malware telepítéséhez a WinRAR sebezhető verzióin keresztül.
Hogyan ellenőrizhető, hogy van-e WinRAR telepítve
Ha nem biztos abban, hogy telepítve van-e a WinRAR, akkor csak indítson egy keresést a Start menüben a „WinRAR” feliratra. Ha WinRAR parancsikont lát, akkor a telepítve van. Ha nem lát WinRAR parancsikont, az nem az.
Mely WinRAR verziók sebezhetők?
Ha a WinRAR telepítve van, ellenőriznie kell, hogy fut egy sérülékeny verzió. Ehhez indítsa el a WinRAR szoftvert, majd kattintson a Súgó> A WinRAR névjegye elemre.
A WinRAR 5.70 és újabb verziói biztonságosak. Ha a WinRAR régebbi verziója van, akkor sebezhető. Ez a biztonsági hiba a WinRAR minden verziójában létezett az elmúlt 19 évben.
Ha telepítve van az 5.70 béta 1-es verzió, akkor az szintén biztonságos, de azt javasoljuk, hogy telepítse a legújabb stabil verziót.
Hogyan lehet megvédeni a számítógépet a rosszindulatú RAR-ok ellen
Ha továbbra is használni szeretné a WinRAR-ot, lépjen a RARLab webhelyre, töltse le a WinRAR legújabb verzióját, és telepítse a számítógépére.
A WinRAR nem frissíti automatikusan magát, így a számítógépen lévő WinRAR szoftver sebezhető marad, amíg ezt meg nem teszi.
A WinRAR eltávolítását is végezheti a Vezérlőpulton. Nem vagyunk nagy rajongói a WinRAR-nak, amely próbaverzió, amely vagy fizetést igényel, vagy bosszantó képernyőkkel teli fel.
Ehelyett javasoljuk, hogy telepítse az ingyenes és a nyílt forráskódú 7-Zip szoftvert - ez a kedvenc archiváló szoftverünk. A 7-Zip megnyithatja a RAR fájlokat, valamint más archív formátumokat, például ZIP és 7z.
Ha nem tetszik a program elavult megjelenésű ikonjai, akkor jobb megjelenésű ikonokat kaphat a 7-Ziphez.
Bármelyik szoftvert is használsz, amelyet mi használunkjavasoljon egy szilárd víruskereső telepítését és engedélyezését. A víruskereső szoftverek gyakran észlelhetnek ilyen rosszindulatú programokat, és megakadályozhatják azok telepítését, még akkor is, ha sérülékeny szoftvert használ, bár a biztonsági szoftver nem tökéletes, és nem számíthat rá arra, hogy minden rosszindulatú szoftvert online elkap. Ezért fontos, hogy legyen egy többrétegű védelmi stratégia.
ÖSSZEFÜGGŐ: Mi a legjobb víruskereső a Windows 10 számára? (A Windows Defender elég jó?)
