Fix: Diese Datei ist eine Dekompressionsbombe

Viele Antivirensoftware erhalten die Warnung " Diese Datei ist eine Dekompressionsbombe ", wenn sie Ihren Computer scannen. Diese Fehlermeldung bedeutet, dass Ihre Antivirensoftware auf eine Datei gestoßen ist, die bei Dekomprimierung niemals vollständig dekomprimiert werden kann und höchstwahrscheinlich dazu führt, dass Ihr System einfriert.

Was ist Dateikomprimierung?

Bevor wir uns mit der Dekomprimierungsbombe und ihrer Mechanik befassen, wollen wir uns die Grundlagen der Dateikomprimierung ansehen. Dateikomprimierung bezieht sich auf die Aktion des Dateikomprimierungsalgorithmus zum Reduzieren der Dateigröße. Beispielsweise wird ein Film mit einer Größe von 700 MB in eine 500 MB RAR-Datei konvertiert. Um die Datei zu reduzieren, muss der Dateikomprimierungsalgorithmus zuerst die gesamte Datei lesen und analysieren .

Wie Sie vielleicht gehört haben, besteht der gesamte Computer aus einer Reihe von Nullen und Einsen. Dies wird als Binärcode bezeichnet . Das Prinzip, hinter dem Komprimierungsalgorithmen ausgeführt werden, besteht darin, dass sie nach Ähnlichkeiten im Binärcode der Datei suchen .

Wir verlassen uns oft selbst auf Muster in unserem täglichen Leben. Wenn Sie beispielsweise einem Freund die Nummer '111000' übermitteln mussten, sagen Sie drei Einsen und drei Nullen. Mit zunehmender Anzahl bleibt die gesprochene Form fast gleich lang.

Ein Binärcodefragment wie 111111000000 enthält zwei Sätze sich wiederholender Zahlen. Um dieses spezifische Fragment kleiner zu machen, schreibt der Algorithmus das Fragment als 6 × 1 6 × 0 um. Somit wird ein Fragment, das zuerst 12 Stellen einnahm, jetzt auf 6 reduziert.

Was ist die Mechanik einer Dekompressionsbombe?

Dekompressionsbomben enthalten eine Reihe von Codes, die extrem lange Muster erzeugen . Zum Beispiel wird es so sein, als würde man seinem Freund sagen, er solle eine 1 gefolgt von einer Billion Nullen aufschreiben. Ihr Freund könnte anfangen, Nullen von Grund auf neu zu schreiben, während die Zahl, die Sie tatsächlich meinten, aus 7 Ziffern bestand.

In ähnlicher Weise können Dekompressionsbomben eine Größe von 5 KB haben, sie können jedoch extrem große Dateien erzeugen (z. B. 10 TB). In 1 TB sind tausend GB vorhanden. Dies ist eine sehr niedrige Schätzung; In Wirklichkeit steigt die Größe auf Petabyte . Dieser Prozess ähnelt dem Stoppproblem, auf das wir im Bereich der Datenverarbeitung stoßen. Sie wissen nie, wann Sie die Verarbeitung stoppen müssen.

Was bewirkt das Öffnen als Dekompressionsbombe?

Wenn Ihre Antivirensoftware ohne einen guten Algorithmus nach ZIP-Dateien für Dekomprimierungsbomben sucht, kann sie hängen bleiben und ihren Status in " Nicht reagieren " ändern . Da in ähnlicher Weise heutzutage Betriebssysteme auch die Fähigkeit zu öffnen ZIP - Dateien haben, Ihr Betriebssystem kann auch beschädigt werden selbst wenn auf offene Dekompression Bomben und verursachen schwere Schäden an Ihr System versuchen.

Wenn Sie eine Datei öffnen, die als Dekompressionsbombe gekennzeichnet ist, hängt Ihr System sofort und stürzt schließlich ab und verursacht Datenverlust. Viele Viren und Malware nutzen das Prinzip der Dekompressionsbomben und infizieren Ihren Computer auf diese Weise.

Was ist, wenn die Datei nicht als Dekompressionsbombe (Fehlalarm) gekennzeichnet ist?

Es gibt auch viele Fälle, in denen die vom Antivirus als Dekompressionsbombe gekennzeichnete Datei in Wirklichkeit keine Bombe ist. Es ist möglich, dass es eine zufällige Folge von Zahlen enthält, die so geschrieben sind, dass die Antivirensoftware es für eine Dekompressionsbombe hält.

Wenn Sie sicherstellen möchten, dass eine Datei keine Dekompressionsbombe ist, sollten Sie Ihren Computer mehrmals mit einer anderen Antivirensoftware ( Malwarebytes , AVG , Panda , Norton usw.) scannen . Wenn dies tatsächlich der Fall ist, werden Sie von diesen Antivirensystemen entsprechend informiert.

Es gibt viele Fälle, in denen Antivirensoftware einen Fehlalarm auslöst . Ein Fehlalarm in der Antiviren-Terminologie bedeutet, dass die Datei, die als Bedrohung für Ihr System gekennzeichnet ist, eigentlich keine Bedrohung darstellt. Sie können googeln den Dateinamen und für alle Menschen berichten , das Problem suchen. Wenn Sie absolut sicher sind, dass die Datei keine Bombe ist, können Sie sie von der Antivirensuche ausschließen und nach Ihren Wünschen betreiben.

Sie können Microsoft Safety Scanner auch auf Ihrem Computer ausführen . Microsoft Safety Scanner ist ein Scan-Tool zum Auffinden und Entfernen von Malware von Ihrem Computer. Beachten Sie, dass diese Software kein Ersatz für Ihr reguläres Antivirenprogramm ist. Sie bietet Ihnen jedoch die neuesten Virendefinitionen und kann uns in diesem Fall helfen.