跳到正文
热点事件持续更新

Zombie ZIP 免杀打包工具公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Bombadil Systems 的 Chris Aziz 公开了 Zombie ZIP 技术及配套 .cpack 打包工具:把 DEFLATE 压缩数据写入声明为 STORED(Method=0)的 ZIP 中,使扫描器只看到压缩噪声。Aziz 称,原始 PoC 在 VirusTotal 上仅 1/66 检出,而正常 ZIP 为 55/67。 该工具需要 PyQt6;报道列出的受影响杀软包括 Microsoft Defender、Avast、Bitdefender、ESET、Kaspersky、McAfee、Sophos、TrendMicro 等。上述检出率与绕过效果均为作者说法,报道未给出独立验证结果。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    Bombadil Systems 公开 Zombie ZIP 与 .cpack 打包工具,演示绕过杀软检测

    Bombadil Systems 的 Chris Aziz 公开 Zombie ZIP 技术及配套工具,把 DEFLATE 压缩数据写入声明为 STORED(Method=0)的 ZIP 中,使扫描器只看到压缩噪声;作者称原始 PoC 在 VirusTotal 上仅 1/66 检出,而正常 ZIP 为 55/67。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。