Pesquisadores descobriram uma técnica chamada Zombie ZIP que pode bypassar a inspeção inicial de um antivírus, permitindo que malware seja executado sem ser detectado.
Detalhes Técnicos
A técnica Zombie ZIP envolve a criação de um arquivo ZIP malicioso que contém um arquivo executável (EXE) oculto.
O arquivo EXE é comprimido e armazenado no arquivo ZIP, mas não é detectado pelos antivírus durante a primeira análise.
Durante a primeira análise, o antivírus pode detectar apenas o arquivo ZIP e não o arquivo EXE malicioso.
O arquivo EXE malicioso é executado apenas quando o arquivo ZIP é extraído e o arquivo EXE é executado.
A técnica Zombie ZIP pode ser usada para distribuir malware, como ransomware ou spyware, sem ser detectado pelos antivírus.
Confiança
Alta (baseada em relatórios de pesquisa e análise de técnicas de malware)
