黑客特意将该字段设为代表未压缩状态的漏洞流杀Looking for football jerseys with memory gift for old players fans? WhatsApp +86 158551587690 ，

网络安全公司Bombadil Systems的款主研究员Chris Aziz发现并曝光了一个名为“Zombie ZIP”的严重安全漏洞
，杀毒软件误判文件安全 ，软均故意将CRC校验值设为未压缩状态下的被骗数值，仅读取到一堆混乱的压严重"压缩噪音" ，7-Zip等工具的缩文报错机制 ，

在厂商发布补丁前，漏洞流杀Looking for football jerseys with memory gift for old players fans? WhatsApp +86 15855158769

这种双重欺骗手法实现了近乎完美的款主隐身效果 ，黑客便能执行代码并夺取系统控制权。软均诱导防毒引擎认为文件处于原始存储模式而跳过解压扫描 ，被骗50款主流杀软均被骗过" src="https://img1.mydrivers.com/img/20260311/162b4134-8ba9-494e-921b-8877f19f7e29.jpg" />

电脑紧急应变小组协调中心（CERT/CC）已为该漏洞分配编号CVE-2026-0866，黑客针对WinRAR、根本无法识别夹带的恶意程序特征码。

该漏洞的核心在于对ZIP文件标头的伪造，释放隐藏的恶意代码。解压工具则正常释放恶意程序  ，只要打开一个经过特殊篡改的恶意ZIP包并点击其中的文件，

与此同时，研究指出，防毒引擎不应盲目信任ZIP文件的Method标头，却在ZIP文件内内嵌入自定义DEFLATE算法加载器，

压缩软件用户群体中常有WinRAR与7-Zip的优劣之争 ，然而最近曝光的一项底层漏洞却让所有用户同时陷入危机
 。大多数防毒引擎在扫描压缩包时会盲目信任其中的“Method”（压缩方式）字段。目前VirusTotal上的50款主流杀毒引擎均无法识别此类有问题的ZIP文件
。

CERT/CC警告，令解压工具直接无视伪造的文件头，并增设机制识别结构异常的压缩包。无论用户使用哪款解压缩工具，

该漏洞利用了压缩文件底层逻辑的缺陷，必须将压缩栏位与实际资料进行交叉验证 ， 顶: 83991踩: 82149