WinRAR自解压程序陷阱

最新推荐文章于 2023-08-26 22:49:41 发布

yingpansjhf

最新推荐文章于 2023-08-26 22:49:41 发布

阅读量518

点赞数

分类专栏：软件使用文章标签： windows 优化 path c 脚本图形

本文链接：https://blog.csdn.net/yingpansjhf/article/details/4371218

版权

本文揭示了WinRAR自解压程序可能带来的安全问题。作者通过实例展示了如何利用WinRAR创建一个自解压包，该包在解压后能够自动运行程序并修改注册表，从而对用户的电脑进行定制化设置，甚至可能导致恶意行为。提醒用户谨慎对待未知的自解压文件，以防止潜在的系统篡改或恶意软件感染。

摘要由CSDN通过智能技术生成

作者：数据恢复
与Winzip相比，Winrar3.0的自解压程序要多出功能。其中一项最为突出的功能，也是潜在着最大危险的是：它可以在解压前或解压后，无声无息地自动运行程序。

　　如果你不以为然，先看完以下事例：

　　几天前，一位朋友要我copy一份我从网上下载的'Windows 优化大师’给他，我灵机一动，想起这几天研究Winrar3.0的心得，便满口答应。到了晚上，我花了几小时的时间为他特制了一份'Windows 优化大师’，制作流程如下：建立一个注册表脚本文件，我取的文件名为regeditt.reg在里面写入：

REGEDIT4

[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion]
"Registered Owner"="××"
[HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}]
@="××""InfoTip"="包含可以恢复或永久删除的已删除项目。"
[HKEY_USERS/.DEFAULT/Software/Classes/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}]
@="××的电脑"
[HKEY_CURRENT_USER/Control Panel/International]
"StimeFormat"="×× HH:mm"
[HKEY_LOCA