• 昌吉州:让绿色成为生态底色发展主色 2019-04-24
  • 【新华微视评】精灵旅社又要开业啦 2019-04-24
  • 28犯规+6黄!亚冠中超德比遭吐槽 网友:中甲都不如 2019-04-23
  • 我是家乡代言人 我为新山西点赞——黄河新闻网 2019-04-23
  • 卷走75万元跑了21年 “红通”人员张靖川投案 2019-04-19
  • 视频:罗志祥打造新男团正式出道 内含两名17“快男” 2019-04-19
  • 与美玩太极比较合适。美力大,俺可借力也可卸力!瞅准了,来个四两拨千斤吧。 2019-04-11
  • 吴知论:统筹优化地方机构设置和职能配置 2019-04-11
  • 粤港澳大湾区规划呼之欲出 广州最吸睛的片区是哪里? 2019-04-04
  • “阶级分析”只适用于过去私有制阶级社会(奴隶社会、封建社会和资本主义社会),不适用于现代公有制和私有制并存的社会主义社会,把“阶级分析”生搬硬套到现代... 2019-04-03
  • 5G第一阶段全功能国际标准发布 2019-04-01
  • 卫生费猛涨 商户讨说法 2019-03-31
  • YSL圣罗兰蕾丝气垫粉底液免费试用 2019-03-31
  • 小长假前两天,广州哪些文化场馆最火爆? 2019-03-24
  • 图解:习近平出席博鳌亚洲论坛2018年年会前瞻 2019-03-24
  • 查看:6284
    回复:16
    腾讯安全预警:WinRAR存高危漏洞 38款压缩软件均存风险[复制链接]

    2019-02-26 10:06:09 只看楼主 倒序浏览 电梯直达

     本帖最后由 ε???з 于 2019-02-26 10:07:16 编辑
    【文章摘要】腾讯安全玄武实验室在检测中发现,除WinRAR软件外,另有38款软件受到此漏洞影响。腾讯电脑管家提醒广大用户,不要轻易打开来历不明的压缩文件,建议尽快将WinRAR升级到最新版本,或者在已安装的压缩解压软件安装目录下找到unacev2.dll文件并删除,可有效防御攻击者入侵。

         近期,据Check Point安全研究团队检测发现,全球经典压缩管理软件WinRAR的UNACEV2.dll代码库中存有严重安全漏洞。2月21日,国家信息安全漏洞共享平台(CNVD)收录WinRAR系列任意代码执行漏洞,预计全球超过5亿用户受此WinRAR 漏洞影响。

        不仅如此,腾讯安全玄武实验室在检测中发现,除WinRAR软件外,另有38款软件受到此漏洞影响。目前,CNVD已通报相关软件厂商,并协助其进行漏洞修复,以便及时消除漏洞攻击隐患,并对腾讯安全玄武实验室在协助第三方企业提升产品安全性方面付出的努力表示感谢。

    (图:CNVD漏洞平台发布安全公告)


        据悉,CNVD已对ACE文件验证逻辑绕过漏洞(CVE-2018-20250)、ACE文件名逻辑验证绕过漏洞(CVE-2018-20251)、ACE/RAR文件越界写入漏洞(CVE-2018-20252)以及LHA/LZH文件越界写入漏洞(CVE-2018-20253)四个安全漏洞综合评级为“高?!?。攻击者不仅利用这些漏洞绕过系统权限,可直接成功运行WinRAR软件,而且还可将恶意软件放进Windows系统的启动文件夹内,一旦用户重新启动开机,恶意软件就会自动运行,让攻击者“完全控制”受害者的计算机。

    (图:腾讯电脑管家拦截并查杀该病毒)


        对此,腾讯电脑管家提醒广大用户,不要轻易打开来历不明的压缩文件,建议尽快将WinRAR升级到最新版本,或者在已安装的压缩解压软件安装目录下找到unacev2.dll文件并删除,可有效防御攻击者入侵。

        作为一款功能强大的压缩包管理器,WinRAR主要用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件,自首个版本公开以来,深受广大用户的认可和好评。

        在此次发现的ACE安全漏洞事件中,国外安全研究者发现,UNACEV2.dll 代码库自2005年创建以来,至今14年以来未曾更新,从而给攻击者执行“任意恶意代码”提供机会。由于当前众多压缩工具、文件管理工具支持.ace格式文件的解压缩,腾讯安全玄武实验室安全专家验证后发现,该漏洞不仅仅存在于WinRAR 5.7之前的版本,另有38款软件均存在该风险。

        可以想象,攻击者完全可以根据已披露的漏洞信息,刻意构造ACE格式的攻击文件,诱导网民打开,从而完全控制用户电脑。为避免广大用户受此漏洞影响,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松支招防御技巧,手动即可完成防漏洞工作。

        以WinRAR软件为例,用户仅需在压缩工具快捷方式的图标上点击鼠标右键,在弹出的菜单中选择 “打开文件位置”即可跳转到压缩工具目录,将当前目录下的unacev2.dll文件手动删除,简单两步即可轻松搞定。


    (图:WinRAR漏洞防御教程)


        同时,马劲松还建议用户将该类压缩软件尽快升级到最新版本,安装腾讯电脑管家等主流杀毒软件并保持实时运行状态。他还表示,腾讯电脑管家后续将密切关注该漏洞的相关进展,及时防御攻击者入侵用户电脑,切实保障用户网络安全。

        另外,此次漏洞的全网发现,是依靠腾讯安全玄武实验室与中科院计算技术研究所共同研发的阿图因系统。阿图因系统拥有强大的全网软件分析能力,能够通过对全网软件进行自动发现、自动安装、自动分析,得到整个互联网的软件漏洞、脆弱性、供应链污染等安全信息。目前,阿图因系统对全网软件安全性测绘所获得的软件漏洞、供应链污染等安全数据,已在腾讯电脑管家及其合作伙伴中得到了广泛应用,向数亿用户提供了更有力的安全?;?。
     本主题由 腾讯手游助手 于 2019-04-06 21:33:08 置顶
    ε???з
    版主
    LV.3
    主题34
    回帖1
    经验189
    Z 币122
    ε???з
    版主
    LV.3
    主题 34
    回帖 1
    经验 189
    Z 币 122
    注册 2018-10-11
    最近 2019-04-23
    16 条回复
    2019-02-26 21:06:57 沙发
     本帖最后由 未来必未来。 于 2019-02-26 21:07:33 编辑希望管家越来越好,在下支持你们哦~/鼓掌
    未来必未来。
    LV.4
    主题5
    回帖18
    经验243
    Z 币225
    未来必未来。
    LV.4
    主题 5
    回帖 18
    经验 243
    Z 币 225
    注册 2018-09-30
    最近 2019-04-24
    2019-02-27 19:09:57 板凳
    垃圾手游助手,把我电脑硬盘搞坏了,安装完之后删都删不掉,把我硬盘坏道产生一大片,文件丢失几十G!。MD!!!
    ?兎先森? ?頂級會員??
    LV.1
    主题1
    回帖1
    经验9
    Z 币6
    ?兎先森? ?頂級會員??
    LV.1
    主题 1
    回帖 1
    经验 9
    Z 币 6
    注册 2018-12-31
    最近 2019-02-27
    2019-02-27 19:50:40 地板
    ?兎先森?  ?頂級會員 发表于 2019-02-27 19:09:57 
    垃圾手游助手,把我电脑硬盘搞坏了,安装完之后删都删不掉,把我硬盘坏道产生一大片,文件丢失几十G!。MD!!! ...

    老旧电脑不建议安装这款软件~杀伤力很大的~运行后总是有意外的惊喜
    雲淡風輕 (?′ω`?)
    LV.2
    主题3
    回帖13
    经验45
    Z 币28
    雲淡風輕 (?′ω`?)
    LV.2
    主题 3
    回帖 13
    经验 45
    Z 币 28
    注册 2019-02-27
    最近 2019-03-24
    2019-03-05 17:09:26 4#
    koukklokok770滚滚滚也一样妈妈
    殇心的殇谛
    LV.1
    主题0
    回帖3
    经验5
    Z 币5
    殇心的殇谛
    LV.1
    主题 0
    回帖 3
    经验 5
    Z 币 5
    注册 2019-03-04
    最近 2019-03-05
    2019-03-05 17:09:40 5#
    yyuuuuuuuuuuuuuuuuuuuuuuuuuuuuhj
    殇心的殇谛
    LV.1
    主题0
    回帖3
    经验5
    Z 币5
    殇心的殇谛
    LV.1
    主题 0
    回帖 3
    经验 5
    Z 币 5
    注册 2019-03-04
    最近 2019-03-05
    2019-03-10 09:33:37 6#
    垃圾
    十四笔画
    LV.1
    主题0
    回帖2
    经验4
    Z 币4
    十四笔画
    LV.1
    主题 0
    回帖 2
    经验 4
    Z 币 4
    注册 2018-11-03
    最近 2019-03-10
    2019-03-10 09:33:50 7#
    计算器
    死了
    十四笔画
    LV.1
    主题0
    回帖2
    经验4
    Z 币4
    十四笔画
    LV.1
    主题 0
    回帖 2
    经验 4
    Z 币 4
    注册 2018-11-03
    最近 2019-03-10
    2019-03-10 14:12:09 8#
    雲淡風輕 (?′ω`?) 发表于 2019-02-27 19:50:40 
    ?兎先森????頂級會員?发表于?2019-02-27?19:09:57?垃圾手游助手,把我电脑硬盘搞坏了, ...

    我为什么下不了游戏

    我滴那个乖
    LV.1
    主题0
    回帖1
    经验2
    Z 币2
    我滴那个乖
    LV.1
    主题 0
    回帖 1
    经验 2
    Z 币 2
    注册 2019-03-10
    最近 2019-03-10
    2019-03-10 17:10:01 9#
    {:3_61:}天天打游戏,天天玩手游,病毒就天天在做怪!{:2_28:}
    美丽的天使
    LV.2
    主题0
    回帖3
    经验14
    Z 币14
    美丽的天使
    LV.2
    主题 0
    回帖 3
    经验 14
    Z 币 14
    注册 2018-10-13
    最近 2019-03-14
    2019-03-12 10:52:13 10#
    我都不用WinRAR的?;故?-Zip好用
    Andy_1yntCw
    LV.1
    主题0
    回帖1
    经验7
    Z 币7
    Andy_1yntCw
    LV.1
    主题 0
    回帖 1
    经验 7
    Z 币 7
    注册 2018-11-26
    最近 2019-04-17
    2019-03-12 15:07:17 11#
    看不懂
    ?。祐邊、他♂
    LV.1
    主题0
    回帖1
    经验3
    Z 币3
    ?。祐邊、他♂
    LV.1
    主题 0
    回帖 1
    经验 3
    Z 币 3
    注册 2019-03-11
    最近 2019-03-12
    2019-03-12 22:53:09 12#
     本帖最后由 he_lH7Biu 于 2019-03-12 22:54:31 编辑求助

    本人闲暇之余刚刚搭建的一个个人博客网站,刚刚搭建不久就被腾讯封锁,原因是说本域名经多人举报有**信息,这显然是不可能的,网站才刚刚搭建除了本人和身边几个朋友之外,几乎没有人知道,不可能出现被举报一说,而且所谓的违规内容本站从未收录过,本人申请过几次解封,竟然都以'域名无法访问'为由不予通过,但是本站一直是可以访问的。
    希望你们去能够尽快再次审核,早些开放访问好吗,本人的计划已经受到了影响,

    这么久了,我是没地方去了,才来这发帖的

    所谓的腾讯客服啥都是机器人,域名解封根本没有给人人工咨询的机会


    这方面的具体问题根本没法通过正常渠道反馈


    域名:pennygo.ml
    he_lH7Biu
    LV.2
    主题1
    回帖6
    经验13
    Z 币11
    he_lH7Biu
    LV.2
    主题 1
    回帖 6
    经验 13
    Z 币 11
    注册 2019-03-08
    最近 2019-03-12
    2019-03-14 12:59:05 13#
    电脑管家真坑,未经允许就把我U盘的文件删除,恢复还需收费,,坑钱也没这么坑的,,有没有管的????
    批发海苔(那么大海苔)
    LV.2
    主题2
    回帖2
    经验18
    Z 币11
    批发海苔(那么大海苔)
    LV.2
    主题 2
    回帖 2
    经验 18
    Z 币 11
    注册 2019-03-14
    最近 2019-03-15
    2019-03-23 10:49:40 14#
    唯wm21528新娱乐
    陪你看雪_TuNeNE
    LV.1
    主题0
    回帖2
    经验7
    Z 币5
    陪你看雪_TuNeNE
    LV.1
    主题 0
    回帖 2
    经验 7
    Z 币 5
    注册 2019-03-23
    最近 2019-03-23
    2019-03-23 16:42:51 15#
    未来必未来。 发表于 2019-02-26 21:06:57 
    本帖最后由?未来必未来。?于?2019-02-26?21:07:33?编辑希望管家越来越好,在下支持你们哦 ...

    想帮助更多的人我是认真的,多少人因为彩票倾家荡产,多少人因为彩票与家人大闹一场,总是觉得自己能中大奖,能赚钱,后面却一无所有,我玩了七年彩票,前四年因为什么都不懂盲目的买,刚出大学的我进入社会之后就背上了二十多万的债务,与女朋友分手,什么都不敢对家里说,只能自己到处借钱,后面浑浑噩噩的就这样过了四年,天天都看着彩票,总想着能看清楚走势和规律,却还是一无所获,我正以为我无路可走的时候,我的导师出现了。我在微博上看见了陈阳导师的VX(导师VX:CY23363).....
    LV.2
    主题0
    回帖3
    经验11
    Z 币10
    LV.2
    主题 0
    回帖 3
    经验 11
    Z 币 10
    注册 2019-03-23
    最近 2019-03-24
    2019-03-26 18:52:14 16#
    无法安装
    晚了,没用了。累了,睡了
    LV.2
    主题1
    回帖4
    经验11
    Z 币9
    晚了,没用了。累了,睡了
    LV.2
    主题 1
    回帖 4
    经验 11
    Z 币 9
    注册 2018-11-10
    最近 2019-03-26
    回复

    您需要 登录 后才可以回帖

    Copyright ? 2018 Tencent.All Rights Reserved.
    本论坛部分内容来源于用户上传,如有侵权内容、不妥之处,请联系我们删除,敬请谅解!
  • 昌吉州:让绿色成为生态底色发展主色 2019-04-24
  • 【新华微视评】精灵旅社又要开业啦 2019-04-24
  • 28犯规+6黄!亚冠中超德比遭吐槽 网友:中甲都不如 2019-04-23
  • 我是家乡代言人 我为新山西点赞——黄河新闻网 2019-04-23
  • 卷走75万元跑了21年 “红通”人员张靖川投案 2019-04-19
  • 视频:罗志祥打造新男团正式出道 内含两名17“快男” 2019-04-19
  • 与美玩太极比较合适。美力大,俺可借力也可卸力!瞅准了,来个四两拨千斤吧。 2019-04-11
  • 吴知论:统筹优化地方机构设置和职能配置 2019-04-11
  • 粤港澳大湾区规划呼之欲出 广州最吸睛的片区是哪里? 2019-04-04
  • “阶级分析”只适用于过去私有制阶级社会(奴隶社会、封建社会和资本主义社会),不适用于现代公有制和私有制并存的社会主义社会,把“阶级分析”生搬硬套到现代... 2019-04-03
  • 5G第一阶段全功能国际标准发布 2019-04-01
  • 卫生费猛涨 商户讨说法 2019-03-31
  • YSL圣罗兰蕾丝气垫粉底液免费试用 2019-03-31
  • 小长假前两天,广州哪些文化场馆最火爆? 2019-03-24
  • 图解:习近平出席博鳌亚洲论坛2018年年会前瞻 2019-03-24
  • 体彩排列3预测 3d胆码牛彩网预测 双色球83复式多少钱 极速快3群 老挝磨丁赌场 重庆时时彩官方开奖 北京pk10漏洞技巧 中彩网排列五走势图 开码软件下载 排列3开机号 pk10刷流水套利论坛 在哪买北单 澳洲幸运10网站 福彩3d开奖结果 北京pk10走势图分析网站 舟山飞鱼网上直播