Igor Pavlov heeft een nieuwe versie van de archiveringssoftware 7-Zip 26.00 uitgebracht. Het project ontwikkelt het eigen archiefformaat 7z, dat is gebaseerd op de compressie-algoritmen LZMA en LZMA2. Daarnaast wordt de verpakking en uitpakking van archieven in de formaten XZ, BZIP2, GZIP, TAR, ZIP en WIM ondersteund, evenals het uitpakken van meer dan 30 archiefformaten, pakketten, virtuele schijfbeelden en bestandssystemen (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2, enz.). Voor de formaten ZIP en GZIP is een 2-10% hogere compressiegraad behaald in vergelijking met PKZip en WinZip. De code van het project is geschreven in C++ en wordt verspreid onder de LGPL-licentie. Voor download zijn kant-en-klare builds beschikbaar voor Windows, macOS en Linux (i686, x86-64, ARM, ARM64).
In de nieuwe versie is de code verbeterd voor ondersteuning van de formaten ZIP, CPIO, RAR, UFD, QCOW en Compound. In de 7-Zip File Manager is de sorteervolgorde van de bestandslijst verbeterd (de bestandsnaam wordt nu als secundaire sleutel gebruikt bij het sorteren). De toolkit voor prestatie-testing is uitgebreid en ondersteunt nu systemen met meer dan 64 threads in de CPU. De uitpakking van TAR-archieven met bestanden met lege ruimtes is verbeterd.
Na de publicatie van de release merkten gebruikers op dat het standaard antiviruspakket van Windows het installatiebestand als kwaadaardig markeerde. Dit gedrag bleek een vals positief te zijn en Microsoft publiceerde binnen een dag een update voor de antivirusdatabase, waarna Windows Defender geen waarschuwing meer gaf (de update voor de Windows Defender-database kan worden geïnstalleerd door het commando Update-MpSignature uit te voeren).
Daarnaast is er melding gemaakt van criminelen die de website 7zip.com hebben aangemaakt, waarvan het ontwerp de officiële website van het project 7-zip.org nabootste, maar waarbij een gewijzigde installer 7zipInstall.exe werd aangeboden met kwaadaardige code. De gewijzigde installer was ondertekend met een certificaat dat was uitgegeven aan Jozeal Network Technology. Bij een zoekopdracht naar het sleutelwoord 7zip verscheen 7zip.com als vierde in de Google-zoekresultaten met de titel "Secure and Fast Download for Windows — Get 7-Zip". De site werd ook gepromoot via YouTube-video's met installatie-instructies voor 7-zip.
Aangekoppelde malware installeerde componenten in het systeem van de gebruiker, waarmee de computer als proxy kon worden gebruikt voor het wissen van sporen tijdens aanvallen, het omzeilen van blokkades, het organiseren van de download van malware en het verzenden van gecompromitteerde inloggegevens die door malware waren ontdekt. De malware-installateur werd geleverd voor het Windows-platform en plaatste na uitvoering de componenten in de map "C:\Windows\SysWOW64\hero\", configureerde het automatisch starten van de bijgeleverde bestanden uphero.exe (update-loader) en hero.exe (proxy), en voegde via de netsh-tool regels toe aan de firewall om de vermelde uitvoerbare bestanden voor installatie en netwerkverbindingen toe te staan.
Bron: opennet.ru
