Загрузка...

Destroy someone else's computer

Thread in Virology created by ОлегТинькоф Oct 24, 2020. (bumped Oct 24, 2020) 1620 views

  1. ОлегТинькоф
    ОлегТинькоф Topic starter Oct 24, 2020 Banned 45 Jul 23, 2020
    ⚠Отказ от ответственности:⚠
    Данная статья написана лишь в образовательных целях и создана в рамках изучения информационной безопасности. Автор не публиковал эту статью для вредоносных целей. Если читатели хотели бы воспользоваться информацией для личной выгоды, то автор не несет ответственность за любой причиненный вред или ущерб.


    Иногда этот файл называют архивом смерти или декомпрессионной бомбой (decompression bomb), так как архив способен в кратчайшие сроки вывести из строя систему.
    Впрочем, все не так страшно — ZIP-бомбы компьютер взорвать не могут.

    Классический архив смерти можно скачать здесь: https://unforgettable.dk/. Файл весит всего 42 килобайта.
    Казалось бы — мелочь.
    Но не спешите с оценкой.
    Если попробуете его распаковать (не делайте это!), то в ответ получите 4,5 петабайт данных.
    Такой объем современные компьютеры переварить не смогут — оперативная память и винчестер быстро переполнятся. В результате система зависнет или вылетит в синий экран смерти.
    Файл 42.zip состоит из 16 архивов, каждый из которых также состоит из 16 архивов, каждый из которых...
    Итого пять циклов, которые дают 1 048 576 архивов.
    Каждый такой архив весит 4,3 Гб.
    Все вместе это 4 503 599 626 321 920 байт или 4,5 Пб.
    [IMG]
    Чтобы разместить такой объем на HDD, нам понадобится 1 024 терабайтных жестких диска или 74 винчестера на 14 Гб. Это примерно 2,3 миллиона рублей

    Как же удалось такой громадный объем заархивировать в 42 Кб.
    Очень просто.
    Здесь используются текстовые файлы, состоящие из одинаковых символов (например, нулей).
    Они очень хорошо сжимаются с помощью алгоритмов.
    Подобные zip-бомбы называются рекурсивными (когда функция вызывает сама себя).
    В интернете можно найти страшилки, в которых сообщается, что архивы смерти могут вывести из строя компьютерные комплектующие из-за сильнейшей нагрузки или даже уничтожить компьютер.
    Это, конечно, байки.
    Но проверять, как работает zip-архив не нужно.
    Вы не сможете остановить запущенный процесс и очень скоро получите зависший компьютер.
    Или он выключится самостоятельно.
    Существуют также бомбы-картинки. PNG-изображение (https://www.bamsoftware.com/hacks/deflate.html) в архиве весит всего 420 байт, но при попытке просмотра разворачивается в картинку размеров 50,6 Гп (225 000 × 225 000 пикселей).
    В памяти компьютера она займет 141,4 Гб.
    [IMG]
    Zip-бомбы были созданы давным-давно.
    Недавно о них снова вспомнили, так как я разработал свое очкоид Фифилд (David Fifield) выпустил статью, где рассказал, как можно создать нерекурсивные zip-бомбы (распаковка идет за один раунд).
    Автор создал три архива:

    zbsm.zip (42 Кб) распаковывается в 5,5 Гб

    zblg.zip (10 Мб) — в 281 Тб

    zbxl.zip (46 Мб) — в 4,5 Пб


    https://www.bamsoftware.com/hacks/zipbomb/

    Если вы все же не удержались от соблазна или вас атаковал вирус с архивом смерти, все не так печально. Можно попробовать загрузиться в безопасном режиме, а лучше запустить LiveCD с USB-флешки, чтобы очистить систему от мусора.
    Заодно проверьте автозагрузку — вдруг вирус там прописался.
    Современные антивирусы подобные zip-архивы давно научились распознавать, а вирусописателям такие «бомбы» не особенно интересны.
    Сегодня вирусы обычно создают для заработка, а не для того, чтобы кому-то навредить.
    Так что вряд ли вы когда-нибудь столкнетесь с архивами смерти.
     
  2. night_inactive2933921
    night_inactive2933921 Oct 24, 2020 Banned 209 Jan 16, 2020
    годно, спасибо)
     
  3. 6tauri9
    6tauri9 Oct 25, 2020 0 Sep 27, 2020
    неплохо))
     
  4. brawo
    brawo Oct 25, 2020 10,700 Jun 30, 2019
    Интересно было почитать, лайк
     
  5. mad3k
    mad3k Nov 24, 2020 2 Aug 13, 2020
    А если есть у тебя место в 5.5 ГБ , система подзависнет при открытии ?
     
  6. ANALWORM
    ANALWORM Nov 24, 2020 Статус: 2 Dec 27, 2019
    Способу больше лет чем тебе, баянище
     
  7. Kolvish
    Kolvish Nov 26, 2020 390 Jul 26, 2020
    нихуевая статья
     
  8. eqshka
    eqshka Nov 28, 2020 11 Nov 14, 2018
    42zip старый до ужаса, ты где взял этот гайд, с канала овера?
     
Loading...
Top