ซอฟต์แวร์ป้องกันไวรัสจำนวนมากมีคำเตือนว่า “ไฟล์นี้เป็นระเบิดสำหรับคลายการบีบอัด ” เมื่อพวกเขากำลังสแกนคอมพิวเตอร์ของคุณ ข้อความแสดงข้อผิดพลาดนี้หมายความว่าอย่างไรคือซอฟต์แวร์ป้องกันไวรัสของคุณพบไฟล์ใดไฟล์หนึ่งซึ่งหากแตกไฟล์แล้ว จะไม่สามารถคลายการบีบอัดได้อย่างสมบูรณ์ และเป็นไปได้มากว่าจะทำให้ระบบของคุณหยุดทำงาน
การบีบอัดไฟล์คืออะไร
ก่อนที่เราจะพูดถึงว่าระเบิดคลายการบีบอัดคืออะไรและกลไกของมันคืออะไร มาดูพื้นฐานของการบีบอัดไฟล์กันก่อน การบีบอัดไฟล์หมายถึงการดำเนินการโดยอัลกอริธึมการบีบอัดไฟล์ เพื่อลดขนาดของไฟล์ ตัวอย่างเช่น ภาพยนตร์ขนาด 700MB จะถูกแปลงเป็นไฟล์ RAR 500MB ในการลดขนาดไฟล์ อัลกอริทึมการบีบอัดไฟล์ต้อง อ่านก่อน ทั้งไฟล์และวิเคราะห์ มัน.
อย่างที่คุณอาจเคยได้ยินมา คอมพิวเตอร์ทั้งเครื่องประกอบด้วยชุดค่า 0 และ 1 สิ่งนี้เรียกว่า รหัสไบนารี . หลักการเบื้องหลังการทำงานของอัลกอริธึมการบีบอัดคือค้นหา ความคล้ายคลึง ในรหัสไบนารีของไฟล์
เรามักจะพึ่งพารูปแบบในชีวิตประจำวันของเราเอง ตัวอย่างเช่น ถ้าคุณต้องบอกเลข '111000' ให้เพื่อน คุณจะบอกว่า 1 สามและ 0 สามตัว เมื่อจำนวนเพิ่มขึ้น รูปแบบการพูดจะยังคงมีความยาวเกือบเท่าเดิม
เศษรหัสไบนารี่เช่น 111111000000 มีตัวเลขซ้ำสองชุด ในการทำให้แฟรกเมนต์นี้มีขนาดเล็กลง อัลกอริธึมจะเขียนแฟรกเมนต์ใหม่เป็น 6×1 6×0 ดังนั้นเศษส่วนที่ใช้พื้นที่ 12 หลักครั้งแรกจึงลดลงเหลือ 6
กลไกของ Decompression Bomb คืออะไร
ระเบิดบีบอัดมีชุดรหัสที่สร้างรูปแบบที่ยาวมาก . ตัวอย่างเช่น มันจะเหมือนกับการบอกให้เพื่อนของคุณจด 1 ตามด้วยศูนย์ล้านล้าน เพื่อนของคุณอาจเริ่มเขียนเลขศูนย์ตั้งแต่เริ่มต้น ในขณะที่ตัวเลขที่คุณหมายถึงมี 7 หลักจริงๆ
ในทำนองเดียวกัน Decompression Bomb อาจมีขนาด 5KB แต่อาจสร้างไฟล์ขนาดใหญ่มาก (เช่น 10TB) มีหนึ่งพัน GB ใน 1TB นี่เป็นค่าประมาณที่ต่ำมาก อันที่จริงแล้วขนาดจะสูงถึง เพตะไบต์ . กระบวนการนี้คล้ายกับปัญหาการหยุดชะงักที่เราพบในด้านการคำนวณ คุณไม่มีทางรู้ว่าจะหยุดการประมวลผลเมื่อใด
การเปิดเป็น Decompression Bomb มีผลอย่างไร
หากซอฟต์แวร์ป้องกันไวรัสของคุณเริ่มสแกนไฟล์ .zip เพื่อหา Decompression Bomb โดยไม่มีอัลกอริธึมที่ดี ซอฟต์แวร์อาจแฮงค์ และเปลี่ยนสถานะเป็น 'ไม่ตอบสนอง ’ ในทำนองเดียวกัน เนื่องจากระบบปฏิบัติการในปัจจุบันมีความสามารถในการเปิดไฟล์ซิป ระบบปฏิบัติการ ของคุณ ยังสามารถสร้างความเสียหาย เองเมื่อพยายามเปิดระเบิดคลายการบีบอัดและทำให้ระบบของคุณเสียหายอย่างร้ายแรง
หากคุณเปิดไฟล์ที่มีป้ายกำกับว่าเป็น Decompression Bomb และเป็นเช่นนั้น ระบบของคุณจะ แฮงค์ ทันทีและในที่สุดก็พังและทำให้ข้อมูลสูญหาย ไวรัสและมัลแวร์จำนวนมากใช้ประโยชน์จากหลักการของ Decompression Bomb และทำให้คอมพิวเตอร์ของคุณติดไวรัสด้วยวิธีนี้
จะเกิดอะไรขึ้นหากไฟล์มีป้ายกำกับว่าไม่ใช่ Decompression Bomb (สัญญาณเตือนที่ผิดพลาด)
ยังมีอีกหลายกรณีที่ไฟล์ที่โปรแกรมป้องกันไวรัสระบุว่าเป็นระเบิดคลายการบีบอัดนั้น แท้จริงแล้วไม่ใช่ระเบิด มีความเป็นไปได้ที่จะมีลำดับสุ่มของตัวเลข เขียนในลักษณะที่ซอฟต์แวร์ป้องกันไวรัสคิดว่าเป็นระเบิดคลายการบีบอัด
หากคุณต้องการให้แน่ใจว่าไฟล์นั้นไม่ใช่ Decompression Bomb คุณควรสแกนคอมพิวเตอร์ของคุณหลายครั้งโดยใช้ซอฟต์แวร์ป้องกันไวรัสที่แตกต่างกัน (Malwarebytes , เฉลี่ย , แพนด้า , นอร์ตัน, เป็นต้น) หากเป็นเช่นนั้น ระบบป้องกันไวรัสเหล่านี้จะแจ้งให้คุณทราบตามนั้น
มีหลายกรณีที่ซอฟต์แวร์ป้องกันไวรัสให้สัญญาณเตือนที่ผิดพลาด . การแจ้งเตือนที่ผิดพลาดในคำศัพท์เกี่ยวกับโปรแกรมป้องกันไวรัสหมายความว่าไฟล์ที่ระบุว่าเป็นภัยคุกคามต่อระบบของคุณไม่ใช่ภัยคุกคามจริง ๆ คุณสามารถ Google ชื่อไฟล์และค้นหาบุคคลที่รายงานปัญหา หากคุณแน่ใจจริงๆ ว่าไฟล์นั้นไม่ใช่ไฟล์ระเบิด คุณสามารถแยกไฟล์ออกจากการค้นหาโปรแกรมป้องกันไวรัสและดำเนินการได้ตามที่คุณต้องการ
คุณยังสามารถเรียกใช้ Microsoft Safety Scanner บนคอมพิวเตอร์ของคุณ Microsoft Safety Scanner เป็นเครื่องมือสแกนที่ออกแบบมาเพื่อค้นหาและลบมัลแวร์ออกจากคอมพิวเตอร์ของคุณ โปรดทราบว่าซอฟต์แวร์นี้ไม่ใช่ตัวทดแทน สำหรับโปรแกรมป้องกันไวรัสปกติของคุณ แต่ให้คำจำกัดความไวรัสล่าสุดแก่คุณและอาจแนะนำเราในกรณีนี้
