kurokikaze May 20 2011 at 16:10

Рекурсивный zip-архив

5 min

40K

Abnormal programming*

Translation

+165

Comments 55

Jeditobe May 20 2011 at 16:31

Всегда хотел создать миниатюрный архивчик в пару килобайт с терабайтом нулей и отправить заклятым друзьям по почте.

homm May 20 2011 at 16:32

Для этого лучше всего подойдет алгоритм RLE.

de1337ed May 20 2011 at 16:45

Я слышал такую фишку: генерируем 10-Гигабайтный файл с нулями, запаковываем его в незапароленный zip и выкладываем на файлообменник вроде народа (которые проверяют файлы антивирусом). При распаковке сервером этого архива выходит небольшая своего рода DoS-атака
Хотя, сейчас, наверное, уже пофиксили

avatar2009 May 20 2011 at 16:50

А не будет разве так, что размер файла слишком большой, и при распаковке он не поместится, и проверка просто игнорируется?

de1337ed May 20 2011 at 16:52

Именно это я и имел ввиду под «пофиксили»

brainerazer May 20 2011 at 18:27

>игнорируется
Т.е. туда можно прятать вирусы?

de1337ed May 20 2011 at 19:34

Отличная идея!
Только вирус размером в несколько гигабайт… как-то палится

UFO landed and left these words here

kurokikaze May 20 2011 at 19:36

Толку то, если пользователь тоже не сможет распаковать?

mihmig May 20 2011 at 19:33

мм, каспером в режиме максимальной секурности попробуйте кто-нибудь…

Milfgard May 20 2011 at 21:18

Палится уже года два.

bolk May 20 2011 at 20:19

Все современные библиотеки проверяют при распаковке коэффициент сжатия.

Mineev May 20 2011 at 23:07

Это называется Zip bomb. Большинство антивирусов умеют справляться с такой напастью.

TiGR May 20 2011 at 16:55

Я такой архивчик даже делал. Потом когда забыл про это дело и наткнулся на него, решил посмотреть, что там внутри :)

Mansiper May 20 2011 at 23:02

Как-то баловался с архивами. Писал в Word'е "=rand(200,99)", размножал текст на 1000 страниц, затем архивировал. Брал много таких файлов и архивировал, затем полученный архив архивировал. В итоге 60Гб записывал на дискету и ещё оставалось место. :)

BiSeTrojanov May 21 2011 at 04:20

fsutil file createnew c:\tmp 2147483648
rar a c:\arc.rar c:\tmp

Копать отсюда. Такой файл будет проверяться антивирусом. А слишком большие файлы пропускаются. Можете закинуть пару разных архивов на вирустотал. Много антивирусов тупо кони двигают

Injected May 20 2011 at 16:34

спасибо, во время написали друг меня давно просил фотки скинуть сейчас я ему отправлю пусть распаковывает.

UFO landed and left these words here

Obramko May 20 2011 at 16:52

Я попробовал рекурсивный. Сказало, что внутри исполняемый файл и отправить его нельзя. o_O

Obramko May 20 2011 at 16:53

Кстати, на virustotal уже этот файлик кто-то залил. :)

scamp May 20 2011 at 16:56

Думаю, это были любознательные читатели оригинальной статьи :)

Dragonizer May 20 2011 at 21:34

Ну вот, я такой же как все… Первая же идея была, но решил сначала проверить комментарии.

Edro May 20 2011 at 16:53

о, господи

UFO landed and left these words here

XuMiX May 20 2011 at 17:12

Картинка такая? :)
habreffect.ru/files/a49/fa0955607/3d4409146ba0f0954606da6f0f2751dd.png

PoliTeX May 20 2011 at 17:15

онлайн касперский валится Ж)

helm2004 May 20 2011 at 17:37

Дал тестеру, ничего не сказав — сидит, распаковывает.

UFO landed and left these words here

xonix May 20 2011 at 17:50

www.unforgettable.dk/

mihmig May 20 2011 at 19:35

про www.unforgettable.dk/42.zip авира ругнулась на архивную бомбу.

turich May 21 2011 at 00:24

ага, ESET тоже.
>> Archbomb.ZIP троянская программа

saslanov May 20 2011 at 17:52

Ха, архивчик сломал мозг антивирусу на работе :)

Archive Blocked by McAfee Web Gateway

You requested an archive with other nested archives included. The recursion level exceeds the defined maximum.

Please contact your administrator.

Url: "http://swtch.com/r.zip"

File: "http://swtch.com/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip/r/r.zip"

kurokikaze May 20 2011 at 19:14

Это как раз нормально, превышен максимальный уровень вложенности. Продумали.

kefirr May 20 2011 at 19:31

Положил в общую с девушкой папку дропбокса, назвал именем предыдущей девушки. Жду.

bogolt May 20 2011 at 19:38

хм, может выложить на торренты и назвать Megapron.avi

kurokikaze May 20 2011 at 19:39

Размер маловат :)

kefirr May 20 2011 at 19:46

На торрентах альтернатив полно. Для достижения эффекта нужно сильное желание поциента увидеть содержимое :)

Halt May 20 2011 at 20:13

Здорово. Вообще я когда Зива-Лемпеля изучал подобные мысли приходили в голову. Вот только срезался на контрольной сумме. Не смог придумать как ее саму в себя засчитать.

А еще в детстве баловались — брали diskedit.com и на флопике закольцовывали директории в FATах. А потом давали ламерам «классные игрушки в директории GAMES» :)) ну а там соответственно что-то типа games\arcade\new\games\arcade\new\… :)

UFO landed and left these words here

elw00d May 21 2011 at 11:08

Круто ) по-тру-хеккерски )

Halt May 21 2011 at 14:44

Да, такие фокусы тоже делали :) Вот только самая жесть начиналась, если попытаться удалить подобную иерархию штатными средствами ОС :)

root_sashok May 20 2011 at 21:35

Сразу напомнило, скачать весь Интернет.

merlin-vrn May 20 2011 at 23:02

Как-то раз закачали такой selfgz.gz в онлайн-проверялку на вирусы Dr. Web

Ну, он честно отработал свои, кажется, 100 вложений, потом сдался на распаковке этого.

Mikhail_K May 21 2011 at 00:01

Кто-нибудь может сделать такой архив, чтобы он был поувесистей? Хотя бы метр-два?

sshz May 21 2011 at 06:53

Корни этого дела сидят в фидо.

Дело в том, что сообщения в фидо между узлами передавались в zip-архивах которые автоматически распаковывались нодой (сервером) по приходу на сервер. Только ленивый не подсовывал ноде мэйл-бомбу, с архивом который распаковываясь занимал все свободное место на сервере. С целью посмотреть, что будет.

Так выглядела дос-атака 15 лет назад. :)

Irbis_78 May 21 2011 at 11:23

Новое это хорошо забытое старое. Сейчас даже про ФИДО мало кто вспомнит.
Только хотел эту историю сам написать, но увидел ваш пост.
Делал подобную штуку просто исправлением пары ссылочных байтов в zip архиве через hex редактор дос навигатора.

sshz May 21 2011 at 13:41

Пора создавать хабр для «пенсионеров» типа нас ;) Сейчас наверное и про дос навигатор никто не вспомнит

merlin-vrn May 21 2011 at 14:23

Ну почему же, помним :)

runcore Jun 6 2011 at 08:02

как можно забыть встроенный тетрис и пентрикс )

mrded May 21 2011 at 09:03

Я еще в школе создавал огромный файл заполненый нулями и архивировал его в несколько килобайт.
Потом искал шару в сети и распаковывал ее там. Вот как без интернета было весело :)

mrded May 21 2011 at 09:07

Почитал коменты, оказывается я не один такой «умный» :)

freopen Jun 12 2011 at 23:28

Gmail утверждает, что архив содержит исполняемый файл и поэтому его нельзя отправлять. Гугл сервера настолько мощные, что могут пройти целиком бесконечную рекурсию?

dtestyk Jan 30 2015 at 16:24

>Гугл сервера настолько мощные, что могут пройти целиком бесконечную рекурсию?
-сколько отжиманий может сделать Чак Норрис?
-все!

k06a Jun 15 2011 at 00:36

Пытался сделать нечто подобное лет пять назад, чтобы J2ME программа могла сама себя раздавать по Bluetooth)) Тогда мне не хватило умения и опыта. Возможно стоит использовать ваши разработки. Спасибо, интересно почитать.