利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
网络犯罪分子利用ZIP串联文件技术，合并多个ZIP文件以隐藏恶意内容。不同ZIP阅读器的处理差异使得恶意文件难以被检测，攻击者通过伪装邮件传播特洛伊木马，成功避开安全工具的监测。
🎯
关键要点
-
网络犯罪分子利用ZIP串联文件技术针对Windows用户。
-
ZIP串联文件将多个ZIP文件合并，使恶意内容更难被检测。
-
不同ZIP阅读器对串联文件的处理差异导致恶意文件难以被发现。
-
7zip只显示第一个存档的内容，可能忽略隐藏的恶意文件。
-
WinRAR能够读取第二个中央目录，显示所有内容，包括恶意文件。
-
Windows文件资源管理器处理串联ZIP文件时可能无法完全打开文件。
-
攻击者通过伪装邮件传播特洛伊木马，成功避开安全工具的监测。
-
这种规避技术利用了不同工具处理ZIP文件的差异，增加了攻击的成功率。
➡️
