压缩包是恶意程序最常用的”外套”——杀毒软件扫描压缩文件本身成本高,很多病毒就藏在里面绕过检测。了解它的常见套路,比装十个安全软件都管用。
恶意压缩包的常见特征
- 文件名诱导:”资料.rar”里躺着”必看.exe”、”破解补丁.exe”;
- 双扩展名:”照片.jpg.exe”——看着是图片,实际是程序;
- 体积异常:几百 KB 的”高清视频”或”游戏安装包”;
- 图标伪装:把图标换成文件夹或文档样式,诱导点击。
解压前的自检清单
① 先预览文件清单,列出所有 .exe/.bat/.scr/.vbs 文件;② 对照文件名的”身份”是否合理——一份报表里不该有安装程序;③ 开启解压工具的自动扫描开关;④ 解压到独立目录,不要直接铺满桌面或文档文件夹。
已经运行了怎么办
立即断网,用杀毒软件全盘扫描;修改重要账号密码(尤其是网银、邮箱);检查浏览器主页和启动项是否被篡改。拿不准时,重装系统是最彻底的方案。
总结
压缩包本身不是病毒,但”不预览就解压”的习惯会把风险放大。先看清单、再解压、后扫描,三步都不难,难的是每次都做到。