فك ضغط الأرشيفات

إن فحص الأرشيف ككل لا يكشف عن محتوياته. يستخدم المهاجمون طبقات متداخلة، وملفات ZIP متسلسلة، وحاويات ذاتية الاستخراج، وملفات متعددة اللغات لضمان توقف برامج التحليل قبل الوصول إلى الحمولة. وبدون أن يكون الاستخراج شرطًا أساسيًا للفحص، فإن محركات الكشف لا تفحص التهديد الفعلي أبدًا.

لا يمكن لمعظم أدوات الأمان قراءة الملفات المضغوطة المحمية بكلمة مرور أدوات كلمة المرور. وتستمر الحملات النشطة في توزيع برامج الفدية وبرامج سرقة البيانات بهذه الطريقة، حيث يتم إرسال كلمة المرور عبر قناة منفصلة لتجنب اكتشاف الصلة بينهما.

لا تحتاج الملفات المضغوطة إلى حمل حمولة ضارة لتسبب الضرر. فقنابل فك الضغط تستنزف موارد وحدة المعالجة المركزية والذاكرة والقرص الصلب لتعطيل أو تعطيل مسارات الفحص، مما يتيح فرصة لتهديدات أخرى للمرور دون فحص. وتحقق الملفات المضغوطة المتداخلة بعمق النتيجة نفسها عندما لا يتم فرض أي قيود على عمق التكرار أو عدد الملفات أو حجم الملفات المستخرجة.