Игор Павлов публикува нова версия на архиватора 7-Zip 26.00. Проектът развива собствения си формат на архиви 7z, базиран на алгоритмите за компресия LZMA и LZMA2. Допълнително се поддържа опаковането и разопаковането на архиви във форматите XZ, BZIP2, GZIP, TAR, ZIP и WIM, както и разопаковането на повече от 30 формата на архиви, пакети, образи на виртуални машини и файлови системи (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 и др.). За форматите ZIP и GZIP е осигурен 2-10% по-висок ниво на компресия в сравнение с PKZip и WinZip. Кодът на проекта е написан на C++ и се разпространява под лиценз LGPL. За изтегляне са налични готови сборки за Windows, macOS и Linux (i686, x86-64, ARM, ARM64).
В новата версия е подобрен кодът за поддръжка на формати ZIP, CPIO, RAR, UFD, QCOW и Compound. В 7-Zip File Manager е подобрен реда на сортиране на списъка с файлове (името на файла сега се използва като вторичен ключ при сортиране). Инструментариумът за тестване на производителността е разширен и сега поддържа системи с над 64 потока в процесора. Налагането на разопаковането на TAR-архиви, съдържащи файлове с празни места, е подобрено.
След публикуването на релиза, потребителите забелязаха, че вграденото антивирусно решение на Windows маркира инсталационния файл като злонамерен. Това поведение се оказа фалшива тревога и компанията Microsoft публикува обновление на антивирусните бази в рамките на деня, след което Windows Defender спря да издава предупреждения (обновлението на базите за Windows Defender може да се инсталира с команда Update-MpSignature).
Освен това е регистрирано създаването от страна на злоумышленици на сайта 7zip.com, чийто дизайн повтаря официалния сайт на проекта 7-zip.org, но за изтегляне е предлаган изменен инсталатор 7zipInstall.exe, съдържащ злонамерен код. Измененият инсталатор е подписан с сертификат, издаден от компанията Jozeal Network Technology. При търсене с ключовата дума 7zip, сайтът 7zip.com се е изнасял на четвърто място в търсачката на Google с заглавие „Secure and Fast Download for Windows — Get 7-Zip“. Сайтът е бил рекламиран и чрез видеа с инструкции за инсталация на 7-zip, разположени в YouTube.
Прикрепеното злонамерено софтуерно предназначение инсталирало в системата на потребителя компоненти, които позволяват да се използва компютърът като прокси за заличаване на следите при извършване на атаки, заобикаляне на блокировки, организиране на сваляне на злонамерен софтуер и изпращане на откритите от злонамерен софтуер удостоверения. Злонамерен инсталатор е предоставян за платформата Windows и след стартиране поставя компоненти в каталога "C:\Windows\SysWOW64\hero\", настройва автоматично стартиране на идващите с комплекта файлове uphero.exe (инсталатор на актуализации) и hero.exe (прокси), както и чрез стартиране на утилитата netsh добавя в защитната стена правила за разрешаване на посочените изпълними файлове за инсталация и приемане на мрежови връзки.
Източник: opennet.ru
