Fix: Den här filen är en dekompressionsbomb

Många antivirusprogram kommer med varningen ” Den här filen är en dekompressionsbomb ”När de skannar din dator. Vad detta felmeddelande betyder är att ditt antivirusprogram har stött på en fil som om dekomprimeras aldrig kommer att kunna dekomprimera helt och sannolikt kommer att få ditt system att frysa.

Vad är filkomprimering?

Innan vi diskuterar vad en dekompressionsbomb är och vad som är dess mekanik, ska vi titta på grunderna för filkomprimering. Filkomprimering hänvisar till åtgärden av filkomprimeringsalgoritm för att minska filens storlek. Till exempel kommer en film av storlek 700MB att konverteras till en 500MB RAR-fil. För att minska filen måste filkomprimeringsalgoritmen först läsa hela filen och analysera Det.

Som du kanske har hört består hela datorn av en serie av 0 och 1. Detta kallas a binär kod . Principen bakom vilken kompressionsalgoritmer körs är att de söker efter likheter i filens binära kod.

Vi litar ofta på mönster i vårt dagliga liv själva. Om du till exempel var tvungen att förmedla numret ”111000” till en vän, säger du tre 1-tal och tre 0-tal. När antalet ökar kommer den talade formen att förbli nästan lika lång.

Ett binärt kodfragment som 111111000000 innehåller två uppsättningar upprepande nummer. För att göra detta specifika fragment mindre kommer algoritmen att skriva om fragmentet som 6 × 1 6 × 0. Således reduceras nu ett fragment som först konsumerar ett utrymme med 12 siffror till 6.

Vad är mekaniken för en dekompressionsbomb?

Dekompressionsbomber innehåller en serie koder som genereras extremt långa mönster . Det kommer till exempel att vara som att berätta för din vän att skriva ner en 1 följt av en biljon nollor. Din vän kan börja skriva nollor från början medan numret du faktiskt menade bestod av sju siffror.

På samma sätt kan dekompressionsbomber vara av storlek 5KB men de kan generera extremt stora filer (till exempel 10TB). Det finns tusen GB i 1 TB. Detta är en mycket låg uppskattning; i verkligheten går storleken upp till petabytes . Denna process liknar det stoppproblem som vi stöter på inom datorer. Du vet aldrig när du ska stoppa behandlingen.

Vilka är effekterna av att öppna som en dekompressionsbomb?

Om ditt antivirusprogram börjar söka efter .zip-filer för dekompressionsbomber utan en bra algoritm, kan det hänga och ändra dess tillstånd till ' svarar inte ”. På samma sätt, eftersom operativsystem nuförtiden också har möjlighet att öppna zippade filer, kan din operativ system kan även skada när du försöker öppna dekompressionsbomber och orsaka allvarliga skador på ditt system.

Om du öppnar en fil som är märkt som en dekompressionsbomb, och det är det, kommer ditt system att göra det hänga omedelbart och så småningom krascha och orsaka dataförlust. Många virus och skadlig kod utnyttjar principen om dekompressionsbomber och infekterar din dator på detta sätt.

Vad händer om filen är märkt som inte en dekompressionsbomb (falskt larm)?

Det finns också många fall där filen märkt som en dekompressionsbomb av antivirusprogrammet i själva verket inte är en bomb. Det är möjligt att den innehåller en slumpmässig sekvens av siffror skriven på ett sådant sätt att antivirusprogrammet tycker att det är en dekompressionsbomb.

Om du vill se till att en fil inte är en dekompressionsbomb, bör du skanna din dator flera gånger med olika antivirusprogram ( Malwarebytes , AVG , Panda , Norton, etc.). Om det verkligen är så kommer dessa antivirussystem att informera dig om detta.

Det finns många fall som antivirusprogram ger en falskt alarm . Falskt larm i antivirusterminologi innebär att filen som är ett hot mot ditt system inte är ett hot. Du kan Google filnamnet och sök efter personer som rapporterar problemet. Om du är helt säker på att filen inte är en bomb kan du utesluta den från antivirussökning och använda den som du vill.

Du kan också springa Microsofts säkerhetsskanner på din dator. Microsoft Safety Scanner är ett skanningsverktyg som är utformat för att hitta och ta bort skadlig kod från din dator. Observera att den här programvaran är inte en ersättning för ditt vanliga antivirus men det ger dig de senaste virusdefinitionerna där ute och kan vägleda oss i det här fallet.