7-Zip 26.00 väljaanne. Pahavara sait 7zip.com, mis on stiilitud 7-zip.org'i järgi

Igor Pavlov on avaldanud uue versiooni arhiiviprogrammist 7-Zip 26.00. Projekt arendab oma arhiiviformaati 7z, mis põhineb LZMA ja LZMA2 tihendusalgoritmidel. Lisaks toetatakse arhiivide pakkimist ja lahtipakkimist formaatides XZ, BZIP2, GZIP, TAR, ZIP ja WIM, samuti üle 30 arhiivi, pakendi, virtuaalmasina pildi ja failisüsteemi (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 jne) lahtipakkimist. ZIP ja GZIP formaatide puhul on saavutatud 2-10% kõrgem tihendustase võrreldes PKZip ja WinZipiga. Projekti kood on kirjutatud C++ keeles ja levitatakse LGPL litsentsi alusel. Laadimiseks on saadaval valmis koopiaid Windowsi, macOSi ja Linuxi (i686, x86-64, ARM, ARM64) jaoks.

Uues versioonis on parendatud koodi, et toetada formaatide ZIP, CPIO, RAR, UFD, QCOW ja Compound. 7-Zip Failihalduris on parendatud failide loendi sorteerimise korda (faili nimi kasutatakse nüüd sorteerimise teisejärgulise võtmena). Tõhustatud on jõudluse testimise tööriistu, mis toetavad nüüd süsteeme, millel on rohkem kui 64 CPU ülesannet. Parandatud on TAR-arhiivide lahtipakkimist, mis sisaldavad tühikute omavaid faile.

Pärast väljaande avaldamist on kasutajad märganud, et Windowsi operatsioonisüsteemi kohandatud viirusetõrje pakett märgistab installifaili kui kahjulikku. See käitumine osutus valehäireks ja Microsoft avaldas päeva jooksul viirusetõrjetarkvara andmebaasi värskenduse, mille järel Windows Defender lõpetas hoiatuse esitamise (Windows Defenderi andmebaaside värskenduse saab installida, käivitades käsu Update-MpSignature).

Lisaks on tähele pandud, et kurjategijad on loonud veebilehe 7zip.com, mille kujundus kordas ametlikku projekti 7-zip.org, kuid pakkus allalaadimiseks muudetud installijat 7zipInstall.exe, mis sisaldas kahjulikku koodi. Muudetud installija oli allkirjastatud Jozeal Network Technology poolt väljastatud sertifikaadiga. Otsingusõna 7zip kasutamisel kuvati 7zip.com veebileht Google'i otsingu tulemuste seas neljandal kohal pealkirjaga "Turvaline ja kiire allalaadimine Windowsile - saa 7-Zip". Veebilehte reklaamiti ka YouTube'i videotes, kus olid juhised 7-Zipi installimiseks.

Kasutajate süsteemi varjatud kahjulik tarkvara paigaldas komponente, mis võimaldasid kasutada arvutit proksi serverina jälgede peitmiseks rünnakute käigus, blokeeringute ületamiseks, kahjuliku tarkvara allalaadimise korraldamiseks ja avastatud kahjuliku tarkvara kontode saatmiseks. Kahjulik installija oli mõeldud Windowsi platvormile ja pärast käivitamist paigaldas komponendid katalooge „C:\Windows\SysWOW64\hero\“, seadistas automaatse käivitamise komplekti kuuluvatele failidele uphero.exe (uuenduste laadija) ja hero.exe (proksi), ning lisas netsh utiliidi abil tulemüürü reeglid, mis lubasid nimetatud täidetavatel failidel installimist ja võrguühenduste vastuvõtmist.

Allikas: opennet.ru