Исправлено: этот файл является декомпрессионной бомбой

Многие антивирусные программы выдают предупреждение « Этот файл представляет собой декомпрессионную бомбу », Когда они сканируют ваш компьютер. Это сообщение об ошибке означает, что ваше антивирусное программное обеспечение обнаружило файл, который, если его распаковать, никогда не сможет полностью распаковать и, скорее всего, приведет к зависанию вашей системы.

Что такое сжатие файлов?

Прежде чем мы обсудим, что такое декомпрессионная бомба и каков ее механизм, давайте рассмотрим основы сжатия файлов. Сжатие файлов относится к действиям алгоритм сжатия файлов чтобы уменьшить размер файла. Например, фильм размером 700 МБ будет преобразован в файл RAR размером 500 МБ. Чтобы уменьшить размер файла, алгоритм сжатия файла должен сначала читать весь файл и анализировать Это.

Как вы, возможно, слышали, весь компьютер состоит из последовательности нулей и единиц. Это называется бинарный код . Принцип работы алгоритмов сжатия заключается в том, что они ищут сходства в двоичном коде файла.

Мы часто сами полагаемся на закономерности в нашей повседневной жизни. Например, если вам нужно было передать число «111000» другу, вы скажете три единицы и три нуля. По мере увеличения числа разговорная форма останется почти такой же длины.

Фрагмент двоичного кода, например 111111000000, содержит два набора повторяющихся чисел. Чтобы уменьшить этот конкретный фрагмент, алгоритм перепишет фрагмент как 6 × 1 6 × 0. Таким образом, фрагмент, который сначала занимал пространство из 12 цифр, теперь уменьшен до 6.

Как устроена декомпрессионная бомба?

Декомпрессионные бомбы содержат серию кодов, которые генерируют очень длинные модели . Например, это будет все равно, что попросить друга записать 1, а затем триллион нулей. Ваш друг может начать писать ноль с нуля, в то время как число, которое вы на самом деле имели в виду, состояло из семи цифр.

Точно так же декомпрессионные бомбы могут иметь размер 5 КБ, но они могут создавать файлы очень большого размера (например, 10 ТБ). В 1 ТБ присутствует тысяча ГБ. Это очень низкая оценка; на самом деле размер доходит до петабайты . Этот процесс похож на проблему остановки, с которой мы сталкиваемся в области вычислений. Никогда не знаешь, когда остановить обработку.

Каковы эффекты открытия в качестве декомпрессионной бомбы?

Если ваше антивирусное программное обеспечение начнет сканирование файлов .zip на предмет наличия декомпрессионных бомб без хорошего алгоритма, оно может повесить и измените его состояние на ' не отвечает '. Точно так же, поскольку в настоящее время операционные системы также могут открывать заархивированные файлы, ваш Операционная система может также повреждение при попытке открыть декомпрессионные бомбы и нанести серьезный ущерб вашей системе.

Если вы откроете файл, помеченный как декомпрессионная бомба, а это действительно так, ваша система повесить мгновенно и в конечном итоге выйдет из строя и приведет к потере данных. Многие вирусы и вредоносные программы используют принцип декомпрессионных бомб и таким образом заражают ваш компьютер.

Что, если файл помечен как не декомпрессионная бомба (ложное срабатывание)?

Также во многих случаях файл, помеченный антивирусом как декомпрессионная бомба, на самом деле не является бомбой. Возможно, он содержит случайная последовательность чисел написано таким образом, что антивирус считает его декомпрессионной бомбой.

Если вы хотите убедиться, что файл не является декомпрессионной бомбой, вам следует несколько раз просканировать свой компьютер с помощью различных антивирусных программ ( Malwarebytes , AVG , Панда , Нортон, и т.д.). Если это действительно так, эти антивирусные системы сообщат вам об этом соответствующим образом.

Во многих случаях антивирусное программное обеспечение ложная тревога . Ложная тревога в антивирусной терминологии означает, что файл, помеченный как угроза для вашей системы, на самом деле не является угрозой. Вы можете Google имя файла и поиск людей, сообщающих о проблеме. Если вы абсолютно уверены, что файл не является бомбой, вы можете исключить его из антивирусного поиска и использовать его по своему усмотрению.

Вы также можете запустить Сканер безопасности Microsoft на твоем компьютере. Сканер безопасности Microsoft - это инструмент сканирования, предназначенный для поиска и удалить вредоносное ПО с вашего компьютера. Обратите внимание, что это программное обеспечение не замена для вашего обычного антивируса, но он предоставляет вам самые последние определения вирусов и может помочь нам в этом случае.