PeaZip 另一個選擇的解壓縮軟體~
大家目前用哪一套呢？
#ZIP #7Z #解壓縮 #APP #軟體 #UH #免費

最近WINRAR漏洞,防不勝防.
主原理是
https://research.checkpoint.com/extracting-code-execution-…/
如何打造此惡意ACE壓縮檔 (通常合成完惡意程式後 要把副檔名改成RAR)
https://bbs.pediy.com/thread-249720.htm
前面0x34 header固定一樣 後面緊接著
頭部crc校驗碼 2字節
頭部長度 2字節
文件類型 1字節
flags 2字節
文件內容的長度 4字節(兩次寫入)
時間信息 4字節
文件屬性 4字節
文件內容的CRC校驗碼 4字節
compqual 2字節
params 2字節
TE 2字節
文件名長度 2字節

以上看看就好 注入任意目錄 上面連結已經有人包好程式了
"在本目錄下放入需要進行穿越的文件如 calc.exe
在程序編輯框內輸入需要穿越的目錄和穿越後的文件名字
啟動項示例 ："C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
根目錄示例 ：“D:D:\hi.exe”"

這為眾多惡意程式搭配範例
https://ti.360.net/…/upgrades-in-winrar-exploit-with-socia…/

一.OfficeUpdateService.exe是一個用C＃編寫的遠程控制後門,包含計算機管理（重啟/關閉）,文件管理（上傳/下載/遍歷）,遠程shell,木馬管理（安裝/卸載）,屏幕截圖,錄製等功能等
觸發漏洞後，OfficeUpdateService.exe將發佈到“％AppData％\ Microsoft \ Windows \ Start Menu \ Programs \ Startup”目錄，然後在用戶重新登錄或重新啟動計算機時執行

C＆C Server在台灣(台灣人做的?還是台灣Server多,容易被攻擊)

二.Wipolicy.vbe提取到啟動文件夾。
它是一個加密的VBS腳本,解密後,VBS腳本將執行PowerShell腳本,從hxxp：//local-update.com/banana.png下載的PNG圖像包含隱藏數據,將用於構成第2階段PowerShell腳本,第2階段PowerShell腳本從hxxps：//manage-shope.com：443下載其他二進製文件，並通過AES解密第3階段PowerShell腳本.該腳本是一個後門程,並連接到hxxps：//manage-shope.com：443以獲取遠程命令。通過使用後門,攻擊者可以創建遠程shell,上傳/下載文件,加載其他模塊,執行其他PowerShell腳本等
簡單看了一下這漏洞,為APT超好用漏洞....

#OSSLab
#資料救援
#以前解壓縮沒啥好怕現在要怕了

#Mac電腦入門特輯
#最棒的蘋果電腦入門系列文
#想看什麼教學歡迎點菜

蘋果 macOS 系統所用的「應用程式」在 App Store 出現以前，大多數都是屬於下載即可使用的設計，只有少數較大型或是會動到系統的軟體才會需要下載。這跟 Windows 的設計很不一樣，但習慣你會發現這樣更好用～

另外大家有沒有想要看什麼教學呢？歡迎盡情用力點菜喔！

使用完後請購買正版使用！謝謝～
軟體名稱：RAR解壓縮
檔案大小：3MB
檔案下載
64位元：https://drive.google.com/file/d/1czAlDKL7wVDmFP-YXKSHbNsZBZHCDABU/view?usp=sharing
32位元：https://drive.google.com/file/d/1TGbbLR-P8WMZ-Hsd0t1Lk_2iTPsZMCGR/view?usp=sharing
【會員專區影片】播放清單：https://bit.ly/2Lm3I4Z
【BIGWEI愛教學】播放清單：https://goo.gl/LMNeV7

贊助直播實況主網址：https://p.ecpay.com.tw/27E93
合作洽談E-mail：iweibow@gmail.com
Instagram IG：iweibow
臉書粉絲：https://www.facebook.com/ilovebigwei/
#軟體教學 #安裝教學 #解壓縮程式