我應該關注受感染的zip文件嗎？

Question

我正在編寫一個ASP.NET應用程序來處理用戶提交的zip文件，並將我從文件中提取的文件限制爲只有我想要的擴展名。

我聽說附加到電子郵件的受感染的zip文件，我想知道我是否應該關心從我的應用程序中的受感染的zip文件中提取數據。我不打算執行壓縮文件內的內容，但是打開並從受感染的壓縮文件中解壓縮會導致文件執行病毒，即使我沒有在壓縮文件中執行任何內容？

Answer 1

如果有人在解壓縮實現中發現可利用的缺陷，這是可能的......但我從未見過一個。我不會說這是需要擔心的事情。

但是，隔離傳入文件並掃描它們並稍後將它們移出您的應用程序並不困難。您甚至可以執行按需掃描，但這會在繁忙的系統上造成討厭的瓶頸。這一切都取決於您需要掃描上傳文件的速度。