本篇文章给大家谈谈黑客技术压缩包，以及黑客软件包对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
1、我QQ收到了个压缩包文件。。360提示有毒。。我就直接清除了、、没打开。。这样电脑中毒了么？2、外贸收到黑客压缩包，打开就会被黑吗3、为什么黑客无法破解加密的压缩文件4、怎样解密压缩文件？5、加了密码的压缩包怎么解?6、集后门木马、挖矿脚本、勒索病毒于一身，这个ZIP压缩文件厉害了
我QQ收到了个压缩包文件。。360提示有毒。。我就直接清除了、、没打开。。这样电脑中毒了么？
这样是没问题的，只要病毒文件没在你的电脑上运行，就不会有问题，360对于检测QQ等，聊天工具，传输文件的安全性效果是不错的！
外贸收到黑客压缩包，打开就会被黑吗
一般是打开压缩包后 点击里面的文件后 就会中毒， 有些顾忌解压出来就会中毒， 小心啊 不明的邮件 别打开文件
为什么黑客无法破解加密的压缩文件
你是指压缩包么，压缩包密码是可以破解的，只要密码不超过14位就行，而且不能是分段压缩的压缩包。如果是压缩壳，那就可以用脱壳机。总之，没有破解不了的密码，只有想不到的手段
怎样解密压缩文件？
解密压缩文件的步骤如下：
一个专门用来破解RAR压缩文件密码的程序，通过穷举、密码字典等方法，它可以快速破解被密码保护的文件。新版本具备了状态存储、并行计算、多卷文件支持等新功能。
经过几个简单的步骤就可以破解ZIP压缩文件包的密码。
第一步:配置破解工具 首先在“ZIP password-encrypted file”打开被加密的ZIP压缩文件包,可以利用浏览按钮或者功能键F3来选择将要解密的压缩文件包。
第二步:开始破解。经过以上几个关键的选项的设置,黑客就可以开始破解你的ZIP文件了,点击“Start”按钮即可进行解密运算,由于AZPR有以上保存参数和状态的功能,用户随时可以中断或者继续运算过程.当密码找到后,用户会在结果窗口中看到密码内容、试探密码总数、破解消耗时间、平均运算速度等信息.如果没有找到密码,也会有相应的提示信息。
3. 当心“多功能密码破解软件”作祟 此外,目前还有一款名为“多功能密码破解软件”的工具值得大家注意,也是黑客经常使用的。
加了密码的压缩包怎么解?
1.WINZIP压缩文件的破解
针对WINZIP压缩文件，黑客最常使用的工具就是Elcomsoft公司的“Advanced ZIP Password Recovery”（简称AZPR），AZPR提供了一个图形化的用户界面，黑客经过几个简单的步骤就可以破解ZIP压缩文件包的密码。
第一步：配置破解工具
首先在“ZIP password-encrypted file”打开被加密的ZIP压缩文件包，可以利用浏览按钮或者功能键F3来选择将要解密的压缩文件包；在“Type of attack”中选择攻击方式：包括“Brute-force”（强力攻击）、“mask”（掩码搜索）、“Dictionary”（字典攻击）等；在“Brute-force range options”设定强力攻击法的搜索范围，如果用户了解口令的组合特点，通过设定以下选择可以大大缩短搜索时间；在“Start from”中 ，当用户知道口令的起始字符序列时，可以设定该选项。例如，当用户知道口令全部使用小写字母，长度是5，并且以字母“k”开头，那么可以在该项填写“kaaaa”，AZPR将从这个口令开始依次向后搜索所有的可能密码；在“Password length”中可以设定口令长度，这也是一个决定搜索时间的重要选项； “Auto-save”：自动存储选项的功能是定期自动保存软件当前设置与当前工作状态，这些关键参数将会定期自动保存在一个名为“~azpr.ini”，用户可以自行指定保存参数的文件名、自动保存的时间间隔等等，该选项使得用户能够继续上次中断的解密进程。
第二步：开始破解
经过以上几个关键的选项的设置，黑客就可以开始破解你的ZIP文件了，点击“Start”按钮即可进行解密运算，由于AZPR有以上保存参数和状态的功能，用户随时可以中断或者继续运算过程。当密码找到后，用户会在结果窗口中看到密码内容、试探密码总数、破解消耗时间、平均运算速度等信息。如果没有找到密码，也会有相应的提示信息。
2.WINRAR压缩文件的破解
针对WINRAR压缩文件，Elcomsoft公司也推出了“Advanced RAR Password Recovery”，该软件解密速度很快，可以帮你找回RAR文件的密码，注册后可以解开多达128位密码。它提供有预估算出密码所需要的时间；可中断计算与恢复继续前次的计算。然而到黑客手里也就变成了一个破解的工具，其具体使用方法与“Advanced ZIP Password Recovery”大致相同，这里不多介绍了。
3. 当心“多功能密码破解软件”作祟
此外，目前还有一款名为“多功能密码破解软件”的工具值得大家注意，也是黑客经常使用的。该软件可以破解Access97/2000/xp密码，Word/Excel97/2000/xp、QQ（本地和在线）、SQLSERVER（本地和远程）、windows98登陆密码、ZIP/RAR文件密码，星号密码察看，可以察看任何显示为*的密码内容（网页除外）。ZIP/RAR文件密码也难逃该软件一“劫”！下面看看黑客到底是如何利用这个工具兴风作浪的。
黑客安装并运行该软件，切换到“ZIP/RAR”选项
点击“浏览”按钮找到本地硬盘上要破解的ZIP/RAR文件，然后需要进行以下的设置：
（1）“破解位数设置”：你可以设置好密码最小长度和密码最大长度。
（2）“破解字符设置”：你可以选择是用数字、小写字母、大写字母中一个或者多个，这需要根据设置的压缩包的密码来进行选择，当然，如果都选的话，那么破解的速度肯定更慢，花费的时间也更长。
设置完毕后，点击“开始”按钮即可进行破解，经过一段时间的破解后，最后在“进度”框中显示破解的密码，
三、巧妙设置，让压缩文件无懈可击
除了用来压缩文件，我们还常常把WinRAR、WINZIP当作一个加密软件来使用，在压缩文件的时候设置一个密码就可以达到保护数据的目的了。正因为如此，专门针对压缩文件密码的破解软件也是遍地开花。密码的长短对于现在的破解软件来说，已经不是最大的障碍了。那么，怎样才可以让压缩加密的文件牢不可破呢？ 除了做好日常的安全防范工作外，我们还要巧妙进行以下设置：
现在的破解软件在破解加密文件密码的时候总要指定一个Encrypted File(目标文件)，然后根据字典使用穷举法来破解密码。但是如果我们将多个需要加密的文件压缩在一起，然后为每一个文件设置不同的密码，那破解软件就无可奈何了，具体操作如下：
1.按照常规的方法把它压缩并且设置一个密码；
2.准备一个其他文件(当然这个文件小一点最好了，因为我们只是利用它来迷惑破解软件而已)；
3.在WinRAR的工作窗口中打开我们第一步已经压缩好的加密文件，在“命令”菜单中选择“添加文件到压缩包”菜单选项
4.在弹出的“请选择要添加的文件”对话框中选择我们准备的“其他文件”，点击“确定”按钮后回到“压缩文件名字和参数”对话框；
5.在“高级”选项卡标签中点击“设置密码”按钮设置一个不同的密码，然后开始压缩即可
经过以上步骤，现在两个密码已经设置完成了(如果添加了多个文件，也可以给每个文件设置不同的密码，如果你担心自己会忘记，只设两个密码也可以达到目的)。打开压缩文件可以看到每一个文件名的右上角都有一个表示加密的星号，但是打开其中不同的文件都需要相对应的密码，使用破解软件是得不到正确密码的。这种方法对用WinZip加密的文件同样适用。
集后门木马、挖矿脚本、勒索病毒于一身，这个ZIP压缩文件厉害了
近日，白帽子黑客Marco Ramilli捕获到了一封“奇特”的恶意电子邮件，其中包含一条链接，一旦点击就会导致一个名为“pik.zip”的压缩文件被下载。之所以说它奇特，是因为包含在这个ZIP文件中的JavaScript脚本文件采用了西里尔字母进行命名——被命名为“Группа Компаний ПИК подробности заказа”，翻译过来就是“PIK集团公司订单详情”。
需要说明的是，目前使用西里尔字母的文字包括俄语、乌克兰语、卢森尼亚语、白俄罗斯语、保加利亚语、塞尔维亚语和马其顿语等，而PIK恰好就是俄罗斯的一家房地产公司，拥有超过1.4万名员工。也就是说，攻击者显然试图将电子邮件伪装成来自PIK公司，从而借助该公司的声誉开展攻击活动。
Marco Ramilli表示，攻击者使用了多种混淆技术来对该脚本JavaScript进行混淆处理。其中，在感染第一阶段阶段存在两个主要的混淆流：
该脚本最终会释放并执行一个虚假的图像文件“msg.jpg”，该文件实际上是一个经过UPX加壳的Windows PE文件，被用于感染的第二阶段。
在感染的第二阶段，三个额外的模块会被释放并执行：一个后门木马、一个挖矿脚本和一种此前曾被广泛报道过的勒索病毒——Troldesh。
分析表明，第一个被释放的模块（327B0EF4.exe）与Troldesh非常相似。该勒索病毒会在加密目标文件之后对其进行重命名并附加一个“.crypted00000”扩展名。举例来说，当一个名为“1.jp”的文件在被加密之后，其文件名就会被重命名为“hmv8IGQE5oYCLEd2IS3wZQ==.135DB21A6CE65DAEFE26.crypted000007”。同时，Troldesh还会篡改计算机桌面的壁纸，以显示勒索信息：
第二个被释放的模块（37ED0C97.exe）是被证实一个名为“nheqminer”的挖矿脚本，被用于挖掘大零币（Zcash，一种加密货币）。
第三个安装被释放的模块（B56CE7B7.exe）则被证实是Heur木马，该木马的主要功能是针对WordPress网站实施暴力破解，曾在2017年被广泛报道。
根据Marco Ramilli的说法，该木马的典型行为与HEUR.Trojan.Win32.Generic非常相似，包括：
一旦该木马安装成功，就会通过暴力破解来寻求弱口令凭证，而一旦发现了弱口令凭证，就将pik.zip复制到这些WordPress网站中。
Marco Ramilli认为，此次攻击活动背后的攻击者显然试图通过多种渠道来牟利——勒索病毒和加密货币挖矿脚本。此外，攻击者还试图通过受感染计算机来暴力破解并控制随机的WordPress网站。这样的攻击活动工作量显然非常大，且很容易被检测到。因此，攻击者不太可能是某个国家黑客组织，而只是一群想要同时通过多种方式来牟利的网络犯罪分子。
关于黑客技术压缩包和黑客软件包的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
微信扫一扫 
支付宝扫一扫 
