關於 rar windows ，我們在網路上蒐集到這些相關的討論、資訊與評價

PeaZip 另一個選擇的解壓縮軟體~
大家目前用哪一套呢？
#ZIP #7Z #解壓縮 #APP #軟體 #UH #免費

最近WINRAR漏洞,防不勝防.
主原理是
https://research.checkpoint.com/extracting-code-execution-…/
如何打造此惡意ACE壓縮檔 (通常合成完惡意程式後 要把副檔名改成RAR)
https://bbs.pediy.com/thread-249720.htm
前面0x34 header固定一樣 後面緊接著
頭部crc校驗碼 2字節
頭部長度 2字節
文件類型 1字節
flags 2字節
文件內容的長度 4字節(兩次寫入)
時間信息 4字節
文件屬性 4字節
文件內容的CRC校驗碼 4字節
compqual 2字節
params 2字節
TE 2字節
文件名長度 2字節

以上看看就好 注入任意目錄 上面連結已經有人包好程式了
"在本目錄下放入需要進行穿越的文件如 calc.exe
在程序編輯框內輸入需要穿越的目錄和穿越後的文件名字
啟動項示例 ："C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
根目錄示例 ：“D:D:\hi.exe”"

這為眾多惡意程式搭配範例
https://ti.360.net/…/upgrades-in-winrar-exploit-with-socia…/

一.OfficeUpdateService.exe是一個用C＃編寫的遠程控制後門,包含計算機管理（重啟/關閉）,文件管理（上傳/下載/遍歷）,遠程shell,木馬管理（安裝/卸載）,屏幕截圖,錄製等功能等
觸發漏洞後，OfficeUpdateService.exe將發佈到“％AppData％\ Microsoft \ Windows \ Start Menu \ Programs \ Startup”目錄，然後在用戶重新登錄或重新啟動計算機時執行

C＆C Server在台灣(台灣人做的?還是台灣Server多,容易被攻擊)

二.Wipolicy.vbe提取到啟動文件夾。
它是一個加密的VBS腳本,解密後,VBS腳本將執行PowerShell腳本,從hxxp：//local-update.com/banana.png下載的PNG圖像包含隱藏數據,將用於構成第2階段PowerShell腳本,第2階段PowerShell腳本從hxxps：//manage-shope.com：443下載其他二進製文件，並通過AES解密第3階段PowerShell腳本.該腳本是一個後門程,並連接到hxxps：//manage-shope.com：443以獲取遠程命令。通過使用後門,攻擊者可以創建遠程shell,上傳/下載文件,加載其他模塊,執行其他PowerShell腳本等
簡單看了一下這漏洞,為APT超好用漏洞....

#OSSLab
#資料救援
#以前解壓縮沒啥好怕現在要怕了

forsaken 作弊事件後續
　
　事情發生至今一週後，forsaken關閉了所有社交媒體，這次是在AFKGaming的電郵專訪中首度公開回應。

　＊forsaken：我對於隊友、OpTic、還有那些相信我的人感到極度的愧疚，害我的隊友失業，害他們失去原本應有的東西。＊
　
Q1：為什麼會這麼做?是因為壓力?經濟問題?還是其他因素?
A1：全都只是因為我不想輸，只因為我想要在遊戲各方面都表現得臻至完美。我對我的判斷和遊戲理解都非常有自信，除了準確度以外，所以為了彌補這個瑕疵我做了錯誤的決定。
　
Q2：網路上有片段顯示你拒絕裁判檢測你的電腦，甚至傳出你在裁判面前刪除了可疑文件，請告訴我們當時到底發生了什麼事?
A2：我沒有拒絕裁判檢測我的電腦，但是裁判要打開可疑文件時我有想把它關掉，因為這份文件會被windows判斷為病毒，但裁判把她打開的時候文件已經被自動刪除了。
　
Q3：你怎麼讓作弊程式運作的?是安裝在滑鼠內還是?
A3：用一份.rar 的文檔讓他運作的，我在自己的雲端下載的。
　
Q4：隊友知道嗎?
A4：俱樂部上下沒有人知道我作弊，這個微自瞄很難察覺，就算直接站在後面看我玩都很難發現，因為這個微自瞄只會在對槍的時候自動微調。
　
Q5：集訓的時候也有開嗎?隊友怎麼會不知道?
A5：集訓的時候的確使用過，我使用的微自瞄只會在對槍的時候幫我校正彈道，提高命中率，所以真的很難被發現，沒有人有理由來懷疑我。
　
Q6：是否有其他選手也開作弊?
A6：不知道
　
最後他說了一句話：
我現在只剩下我的家人和我的女朋友了，我希望我永遠不要欺騙他們。

...............
希望
希望????
?__?
　
　
Info:AFKGaming / 5EPlay.edstud

使用完後請購買正版使用！謝謝～
軟體名稱：RAR解壓縮
檔案大小：3MB
檔案下載
64位元：https://drive.google.com/file/d/1czAlDKL7wVDmFP-YXKSHbNsZBZHCDABU/view?usp=sharing
32位元：https://drive.google.com/file/d/1TGbbLR-P8WMZ-Hsd0t1Lk_2iTPsZMCGR/view?usp=sharing
【會員專區影片】播放清單：https://bit.ly/2Lm3I4Z
【BIGWEI愛教學】播放清單：https://goo.gl/LMNeV7

贊助直播實況主網址：https://p.ecpay.com.tw/27E93
合作洽談E-mail：iweibow@gmail.com
Instagram IG：iweibow
臉書粉絲：https://www.facebook.com/ilovebigwei/
#軟體教學 #安裝教學 #解壓縮程式

RA2載點：https://drive.google.com/file/d/1r3CkW28qizoRZ4rmWzpYNqTV1v48ONFN/view
CnCNet程式載點：https://drive.google.com/file/d/1HGlu1Lq1SYearXxRNAT_HRNux3fxYYTG/view?usp=sharing
------21/05/04 更新資訊------
CnCNet壓縮改成rar提共下載
---------------------------------------
紅色警戒2尤里的復仇在Win10如何玩：https://youtu.be/yifhqEMgE5M
覺得不錯別忘了訂閱按讚與分享唷！
【BIGWEI愛教學】播放清單：https://goo.gl/LMNeV7

贊助本直播實況主網址：https://p.ecpay.com.tw/27E93
贊助商品遊戲E-mail：iweibow@gmail.com
Instagram IG：iweibow
臉書粉絲：https://www.facebook.com/ilovebigwei/
#紅色警戒2 #尤里的復仇 #CnCNet #連線對戰程式 #安裝教學 #遊戲教學

วิธีเซ็ต Windows Defender ให้สแกนหาไวรัส ในไฟล์ ZIP, RAR