近日，國外安全研究人員披露，著名壓縮軟體WinRAR被曝高危漏洞，目前全球已有超過5億用戶受到影響。
據報道，在WinRAR 的UNACEV2.dll 代碼庫中發現嚴重安全漏洞，眾多壓縮工具支持.ace格式文件的解壓縮，存在漏洞的ACE解壓模塊文件unacev2.dll創建於2005年，已經14年未更新。
黑客可利用該漏洞繞過許可權提升直接運行WinRAR，並將惡意文件放進Windows系統的啟動文件夾中，只要用戶重新開機惡意文件即自動運行，黑客便能「完全控制」受害者計算機。
騰訊電腦管家剛剛也發布預警，安全專家驗證，該漏洞不僅僅存在於WinRAR 5.7之前的版本，網民日常使用的Bandizip、2345壓縮、好壓、totalcmd等軟體均存在該風險。
騰訊電腦管家建議用戶升級壓縮軟體到最新版本，或者刪除壓縮解壓軟體安裝目錄下的unacev2.dll文件。
只需要在壓縮工具快捷方式的圖標上點擊滑鼠右鍵，在彈出的菜單中選擇「打開文件位置」即可跳轉到壓縮工具目錄，將當前目錄下的unacev2.dll文件手動刪除即可。
以WinRAR為例操作：
1、手動找到WinRAR的安裝文件夾
2、在WinRAR的文件夾中刪除unacev2.dll
原創文章，作者：投稿專員，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/277825.html
微信掃一掃 
支付寶掃一掃 