Trojan-ArcBomb

Архивы, сформированные таким образом, чтобы при попытке архиваторов разархивировать данные спровоцировать зависание или существенное замедление работы компьютера или заполнение диска большим количеством «пустых» данных. Особенно опасны «архивные бомбы» для файловых и почтовых серверов, если на сервере используется какая-либо система автоматической обработки входящей информации — «архивная бомба» может просто остановить работу сервера.

Встречаются три типа подобных «бомб»:
• некорректный заголовок архива;
• повторяющиеся данные;
• одинаковые файлы в архиве.

Некорректный заголовок архива или испорченные данные в архиве могут привести к сбою в работе конкретного архиватора или алгоритма разархивирования при разборе содержимого архива.

Значительных размеров файл, содержащий повторяющиеся данные, позволяет заархивировать такой файл в архив небольшого размера (например, 5ГБ данных упаковываются в 200КБ RAR или в 480КБ ZIP-архив).

Огромное количество одинаковых файлов в архиве также практически не сказывается на размере архива при использовании специальных методов (например, существуют приемы упаковки 10100 одинаковых файлов в 30KБ RAR или 230KБ ZIP-архив).

Подробнее

• Backdoor
• Trojan-FakeAV
• Trojan-Ransom
• Trojan-Clicker
• Trojan-DDoS
• Trojan-Downloader
• Trojan-Dropper
• Trojan-Notifier
• Trojan-Proxy
• Trojan-SMS
• Trojan-Spy
• Trojan-Mailfinder
• Trojan-PSW
• Trojan-Banker
• Trojan-GameThief
• Trojan-IM
• Rootkit
• Trojan