{"id":161043,"date":"2026-02-14T17:12:01","date_gmt":"2026-02-14T15:12:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-7-zip-26-00-vredonosnyj-sajt-7zip-com-stilizovannyj-pod-7-zip-org"},"modified":"2026-02-14T17:12:01","modified_gmt":"2026-02-14T15:12:02","slug":"vypusk-7-zip-26-00-vredonosnyj-sajt-7zip-com-stilizovannyj-pod-7-zip-org","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-7-zip-26-00-vredonosnyj-sajt-7zip-com-stilizovannyj-pod-7-zip-org","title":{"rendered":"Publication de 7-Zip 26.00. Site malveillant 7zip.com, stylis\u00e9 comme 7-zip.org","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Igor Pavlov a publi\u00e9 une nouvelle version de l'archiveur 7-Zip 26.00. Le projet d\u00e9veloppe son propre format d'archives 7z, bas\u00e9 sur les algorithmes de compression LZMA et LZMA2. En outre, il prend en charge la compression et la d\u00e9compression d'archives dans les formats XZ, BZIP2, GZIP, TAR, ZIP et WIM, ainsi que la d\u00e9compression de plus de 30 formats d'archives, de paquets, d'images de machines virtuelles et de syst\u00e8mes de fichiers (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2, etc.). Pour les formats ZIP et GZIP, un niveau de compression de 2-10% sup\u00e9rieur par rapport \u00e0 PKZip et WinZip est assur\u00e9. Le code du projet est \u00e9crit en C++ et est distribu\u00e9 sous la licence LGPL. Des builds pr\u00eates \u00e0 l'emploi sont disponibles pour Windows, macOS et Linux (i686, x86-64, ARM, ARM64). <\/p>\n
Dans la nouvelle version, le code a \u00e9t\u00e9 am\u00e9lior\u00e9 pour prendre en charge les formats ZIP, CPIO, RAR, UFD, QCOW et Compound. Dans le gestionnaire de fichiers 7-Zip, l'ordre de tri de la liste des fichiers a \u00e9t\u00e9 am\u00e9lior\u00e9 (le nom de fichier est d\u00e9sormais utilis\u00e9 comme cl\u00e9 secondaire lors du tri). Les outils de test de performance ont \u00e9t\u00e9 \u00e9tendus, d\u00e9sormais capables de prendre en charge des syst\u00e8mes avec plus de 64 c\u0153urs CPU. La d\u00e9compression des archives TAR contenant des fichiers avec des espaces a \u00e9t\u00e9 optimis\u00e9e. <\/p>\n
Apr\u00e8s la publication de la version, les utilisateurs ont remarqu\u00e9 que le paquet antivirus int\u00e9gr\u00e9 de Windows marquait le fichier d'installation comme malveillant. Ce comportement s'est r\u00e9v\u00e9l\u00e9 \u00eatre un faux positif et la soci\u00e9t\u00e9 Microsoft a publi\u00e9 dans la journ\u00e9e une mise \u00e0 jour des bases antivirus, apr\u00e8s quoi Windows Defender a cess\u00e9 de donner des avertissements (la mise \u00e0 jour des bases pour Windows Defender peut \u00eatre effectu\u00e9e en ex\u00e9cutant la commande Update-MpSignature).
<\/center> <\/p>\n
De plus, il a \u00e9t\u00e9 enregistr\u00e9 que des cybercriminels ont cr\u00e9\u00e9 le site 7zip.com, dont la pr\u00e9sentation imitait le site officiel du projet 7-zip.org. Cependant, un installateur modifi\u00e9, 7zipInstall.exe, contenant du code malveillant, \u00e9tait propos\u00e9 pour le t\u00e9l\u00e9chargement. L'installateur modifi\u00e9 \u00e9tait sign\u00e9 avec un certificat d\u00e9livr\u00e9 par la soci\u00e9t\u00e9 Jozeal Network Technology. Lors d'une recherche avec le mot cl\u00e9 7zip, le site 7zip.com apparaissait en quatri\u00e8me position dans les r\u00e9sultats de recherche Google avec le titre \u00ab T\u00e9l\u00e9chargement s\u00e9curis\u00e9 et rapide pour Windows - Obtenez 7-Zip \u00bb. Le site \u00e9tait \u00e9galement promu par le biais de vid\u00e9os d'instructions sur YouTube concernant l'installation de 7-zip. <\/p>\n
Le malware associ\u00e9 installait sur le syst\u00e8me de l'utilisateur des composants permettant d'utiliser l'ordinateur comme proxy pour effacer les traces lors d'attaques, contourner des blocages, organiser le t\u00e9l\u00e9chargement de malwares et envoyer des identifiants d\u00e9tect\u00e9s comme malveillants. L'installateur malveillant \u00e9tait con\u00e7u pour la plateforme Windows et, une fois lanc\u00e9, pla\u00e7ait des composants dans le r\u00e9pertoire \u00ab C:\\Windows\\SysWOW64\\hero\\ \u00bb, configurait le d\u00e9marrage automatique des fichiers inclus uphero.exe (chargeur de mise \u00e0 jour) et hero.exe (proxy), et ajoutait \u00e9galement des r\u00e8gles au pare-feu via la commande netsh pour autoriser les fichiers ex\u00e9cutables d\u00e9sign\u00e9s \u00e0 \u00e9tablir des connexions r\u00e9seau. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Publication](\"\/wp-content\/uploads\/2026\/02\/56a3fa5f1df2aecd519a1fec682735d2.png\")
<\/center> <\/p>\n