Zombie ZIP 免杀打包工具公开
热点事件持续更新
Zombie ZIP 免杀打包工具公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Bombadil Systems 的 Chris Aziz 公开了 Zombie ZIP 技术及配套 .cpack 打包工具:把 DEFLATE 压缩数据写入声明为 STORED(Method=0)的 ZIP 中,使扫描器只看到压缩噪声。Aziz 称,原始 PoC 在 VirusTotal 上仅 1/66 检出,而正常 ZIP 为 55/67。 该工具需要 PyQt6;报道列出的受影响杀软包括 Microsoft Defender、Avast、Bitdefender、ESET、Kaspersky、McAfee、Sophos、TrendMicro 等。上述检出率与绕过效果均为作者说法,报道未给出独立验证结果。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 15:46
Bombadil Systems 公开 Zombie ZIP 与 .cpack 打包工具,演示绕过杀软检测报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合Bombadil Systems 公开 Zombie ZIP 与 .cpack 打包工具,演示绕过杀软检测
Bombadil Systems 的 Chris Aziz 公开 Zombie ZIP 技术及配套工具,把 DEFLATE 压缩数据写入声明为 STORED(Method=0)的 ZIP 中,使扫描器只看到压缩噪声;作者称原始 PoC 在 VirusTotal 上仅 1/66 检出,而正常 ZIP 为 55/67。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。