Igor Pavlov avaldas uue versiooni arhiivihaldurist 7-Zip 26.00. Projekt arendab oma arhiveerimisformaati 7z, mis põhineb LZMA ja LZMA2 kokkusurumise algoritmidel. Täiendavalt toetatakse arhiivide pakkimist ja lahtipakkimist formaatidesse XZ, BZIP2, GZIP, TAR, ZIP ja WIM, samuti üle 30 arhiiviformaadi, paketid, virtuaalmasinate pildid ja failisüsteemide (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 jne) lahtipakkimist. ZIP ja GZIP formaatide puhul on saavutatud 2-10% kõrgem kokkusurumisaste võrreldes PKZip ja WinZipiga. Projekti kood on kirjutatud C++ keeles ja levitatakse LGPL litsentsi alusel. Laadimiseks on saadaval valmis versioonid Windowsi, macOS-i ja Linuxi (i686, x86-64, ARM, ARM64) jaoks.
Uues versioonis on parendatud koodi, et toetada ZIP, CPIO, RAR, UFD, QCOW ja Compound formaate. 7-Zip File Manageris on parendatud failide nimekirja sortimise järjekorda (failinimi kasutatakse nüüd sekundaarse võtmena sortimisel). Suurendatud on jõudluse testimise tööriistu, mis nüüd toetavad süsteeme, millel on rohkem kui 64 CPU-niiti. Parandatud on TAR-arhiivide lahtipakkimise protsess, mis sisaldavad faile tühikutega.
Pärast versiooni avaldamist pöörasid kasutajad tähelepanu, et Windowsi operatsioonisüsteemi vaikimisi viirusetõrje märgib installifaili kahjulikuks. See käitumine osutus valehäireks ning ettevõte Microsoft avaldas päeva jooksul viirusetõrje andmebaasi uuenduse, mille järel Windows Defender lõpetas hoiatuste andmise (Windows Defenderi andmebaasi uuenduse saab installida, käivitades käsu Update-MpSignature).
Lisaks on registreeritud, et kurjategijad lõid veebilehe 7zip.com, mille kujundus matkib ametlikku projekti 7-zip.org, kuid allalaadimiseks pakuti muudetud installijat 7zipInstall.exe, mis sisaldas kahjulikku koodi. Muudetud installija oli allkirjastatud sertifikaadiga, mille andis välja ettevõte Jozeal Network Technology. Otsingus sõnaga 7zip kuvati veebileht 7zip.com Google'i otsingutulemustes 4. kohal pealkirjaga „Turvaline ja kiire allalaadimine Windowsile - Hankige 7-Zip“. Veebilehte reklaamiti ka YouTube'i kaudu videote postitamisega, mis sisaldasid juhiseid 7-zipi installimiseks.
Kasutajate süsteemi installeeritud kahjurikood suudab arvutit kasutada proksina, et varjata jälgi rünnakute ajal, mööda minna blokeeringutest, korraldada kahvatu tarkvara allalaadimist ja edastada avastatud kahjulikest programmidest kogutud andmeid. Kahjulik installer oli mõeldud Windowsi platvormile ja pärast käivitamist paigaldas komponentide kausta "C:\Windows\SysWOW64\hero\", seadistades automaatse käivitamise kaasaskantavate failide uphero.exe (uuenduste laadija) ja hero.exe (proksid) jaoks ning lisades utiliidi netsh abil tulemüürireeglid, mis lubavad määratud käivitatavatel failidel luua ja vastu võtta võrguühendusi.
Allikas: opennet.ru
