首个完整利用WinRAR漏洞传播的恶意样本分析

背景 WinRAR是一款流行的压缩工具，据其官网上发布的数据，全球有超过5亿的用户在使用WinRAR。 2019年2月20日，安全厂商checkpoint发布了名为<<Extracting a 19 Year Old Code Execution from WinRAR>>的文章（见参考[1]），文章披露了一个存在于WinRAR中用于ace文件解析的DLL模块中的绝对路径穿越漏洞，可导致远程代码执

>>阅读原文<<