7-Zip是一款广受用户信赖的开源免费压缩解压工具,以高压缩率和稳定性能著称。然而,其官方唯一有效网址为7-zip.org,请务必认准此域名,切勿访问7-zip.com等形似网址。
近期发现,7-zip.com这一仿冒网站在2026年1月12日至22日期间实施了隐蔽的恶意分发行为。该网站页面与真实官网高度一致,包括界面布局、文字内容乃至下载链接的初始显示均完全相同,表面看似无异。
但实际运行中,用户访问该页面后,页面内嵌的隐藏脚本会在约二十至三十秒后自动激活,悄然将原本指向7-zip.org官方安装包的下载链接替换为携带恶意代码的可执行文件。这种延迟触发机制具有较强欺骗性,可绕过部分自动化安全检测系统,使其误判该站点为正常资源站点,从而未及时发出风险警示。
所分发的恶意程序虽不直接加密或删除用户文件,但会在系统中静默部署代理服务组件,使设备沦为远程操控的傀儡节点,纳入分布式僵尸网络体系,存在严重隐私泄露与网络滥用风险。
为确保软件获取安全,务必坚持以下原则:
第一,所有7-Zip安装包均须通过7-zip.org官网直接下载,切勿依赖搜索引擎推荐链接或第三方下载页面;
第二,日常使用中应始终保持操作系统防火墙开启,并启用可靠的安全防护软件,定期更新病毒库与系统补丁,不因操作繁琐而降低防护等级。

评论
更多评论