Igor Pavlov har offentliggjort en ny version af arkiveringsprogrammet 7-Zip 26.00. Projektet udvikler det eget arkivformat 7z, baseret på LZMA og LZMA2 komprimeringsalgoritmer. Desuden understøttes pakning og udpakkning af arkiver i formaterne XZ, BZIP2, GZIP, TAR, ZIP og WIM samt udpakkning af mere end 30 arkivformater, pakker, virtuelle maskinebilleder og filsystemer (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 osv.). For formaterne ZIP og GZIP er der opnået en 2-10% højere komprimeringsgrad sammenlignet med PKZip og WinZip. Projektets kode er skrevet i C++ og distribueres under LGPL-licensen. Der er klare versioner tilgængelige til Windows, macOS og Linux (i686, x86-64, ARM, ARM64).
I den nye version er koden forbedret for at understøtte formaterne ZIP, CPIO, RAR, UFD, QCOW og Compound. I 7-Zip File Manager er rækkefølgen for sortering af filerne forbedret (filnavnet bruges nu som sekundært nøgle ved sortering). Værktøjet til performance-testning er udvidet, så det nu understøtter systemer med mere end 64 tråde i CPU'en. Udpakning af TAR-arkiver, der indeholder filer med pladser, er blevet forbedret.
Efter offentliggørelsen af udgivelsen har brugerne bemærket, at det indbyggede antivirusprogram i Windows anmærker installationsfilen som skadelig. Denne adfærd viste sig at være et falsk positiv og Microsoft offentliggjorde i løbet af dagen en opdatering af antivirusdatabaserne, hvorefter Windows Defender stoppede med at give advarsler (opdateringen af databaserne til Windows Defender kan installeres ved at køre kommandoen Update-MpSignature).
Desuden er det blevet dokumenteret, at kriminelle har oprettet en hjemmeside 7zip.com, hvis design efterlignede den officielle hjemmeside for projektet 7-zip.org, men som tilbudte en ændret installationsprogram 7zipInstall.exe, der indeholdt skadelig kode. Den ændrede installationsprogram var signerede med et certifikat udstedt til Jozeal Network Technology. Ved anmodning om søgeordet 7zip blev 7zip.com vist som 4. resultat i Googles søgeresultater med overskriften "Sikker og hurtig download til Windows - Få 7-Zip". Siden blev også annonceret gennem placering af videoer på YouTube med instruktioner til installation af 7-zip.
Det vedhæftede skadelig software installerede komponenter på brugerens system, som gjorde det muligt at bruge computeren som en proxy til at slette spor under angreb, omgå blokader, organisere downloads af skadelig software og sende opdagede skadelige brugerkonti. Den skadelige installer blev leveret til Windows-platformen og efter opstart placerede komponenter i katalogen «C:\Windows\SysWOW64\hero\», indstillede autostart for de medfølgende filer uphero.exe (opdateringsprogram) og hero.exe (proxy), samt tilføjede via kørsel af netsh-værktøjet regler til firewallen for at tillade de nævnte eksekverbare filer at installere og modtage netværksforbindelser.
Kilde: opennet.ru
