Igor Pavlov publikoi një version të ri të arkivuesit 7-Zip 26.00. Projekti zhvillon formatin e vet të arkivave 7z, i cili bazohet në algoritmet e kompresimit LZMA dhe LZMA2. Për më tepër, mbështetet paketa dhe shpërndarja e arkivave në formatet XZ, BZIP2, GZIP, TAR, ZIP dhe WIM, si dhe shpërndarja e më shumë se 30 formateve të arkivave, paketave, imazheve të makinave virtuale dhe sistemeve të files (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 etj.). Për formatet ZIP dhe GZIP sigurohet një nivel kompresimi 2-10% më i lartë në krahasim me PKZip dhe WinZip. Kodi i projektit është shkruar në gjuhën C++ dhe shpërndahet sipas licencës LGPL. Janë të disponueshme ndërtimet e gatshme për Windows, macOS dhe Linux (i686, x86-64, ARM, ARM64).
NĂ« versionin e ri Ă«shtĂ« pĂ«rmirĂ«suar kodi pĂ«r mbĂ«shtetje tĂ« formateve ZIP, CPIO, RAR, UFD, QCOW dhe Compound. NĂ« Menaxherin e Skedave tĂ« 7-Zip Ă«shtĂ« pĂ«rmirĂ«suar renditja e listĂ«s sĂ« skedave (emri i skedĂ«s tani pĂ«rdoret si çelĂ«si dytĂ«sor gjatĂ« renditjes). JanĂ« zgjeruar mjete pĂ«r testimin e performancĂ«s, e cila tani mbĂ«shtet sisteme me mĂ« shumĂ« se 64 procese nĂ« CPU. ĂshtĂ« rregulluar shpĂ«rndarja e arkivave TAR qĂ« pĂ«rmbajnĂ« skedarĂ« me boshllĂ«qe.
Pas publikimit të versionit, përdoruesit vuri re se paketa e antivirusit të sistemit operativ Windows e shënonte skedarin e instalimit si të dëmshëm. Ky veprim doli të ishte një rreme pozitiv dhe kompania Microsoft gjatë një dite publikoi një përditësim të bazave të antivirusit, pas të cilit Windows Defender ndali dhënien e paralajmërimeve (përditësimi i bazave për Windows Defender mund të instalohet duke ekzekutuar komandën Update-MpSignature).
Përveç kësaj, është vënë re krijimi i një faqeje nga sulmuesit në 7zip.com, e cila kishte dizajn të ngjashëm me faqen zyrtare të projektit 7-zip.org, por për shkarkim ofronte një instalues të ndryshuar 7zipInstall.exe, i cili përmbante kod të dëmshëm. Instaluesi i ndryshuar ishte nënshkruar me një certifikatë të lëshuar nga kompania Jozeal Network Technology. Kur kërkohej me çelësin 7zip, faqja 7zip.com dilte e katërta në kërkimin e Google me titullin "Shkarkim të Sigurt dhe të Shpejtë për Windows - Merrni 7-Zip". Faqja gjithashtu reklamoheshin përmes publikimit në YouTube të videove me instruksione për instalimin e 7-zip.
Malware installed components in the user's system that allowed the computer to be used as a proxy for covering tracks during attacks, bypassing blocks, organizing the download of malware, and sending discovered credentials to malware. The malicious installer was provided for the Windows platform and, upon launching, placed components in the directory "C:\Windows\SysWOW64\hero\", configured the auto-start for the included files uphero.exe (update loader) and hero.exe (proxy), and also added rules to the firewall for allowing the specified executable files to install and accept network connections through the netsh utility.
Burimi: opennet.ru
