Zip 炸彈

提示：此條目的主題不是Tar炸彈。

zip 炸彈，也稱為死亡 zip或解壓縮炸彈，是一種惡意的電腦檔案，會使讀取它的程式或系統崩潰或失效。它會使防毒軟體失去能力，來為更多的傳統電腦病毒創造機會。

zip 炸彈不會阻止程式的正常執行，而是讓程式工作，但是檔案里的檔案是精心設計的，因此要解壓縮檔案時（比如用病毒掃描程式來給它掃描病毒），就需要花費大量時間、磁碟空間和隨機存取記憶體。

大多數現代防毒軟件都可以檢測檔案是否是 zip 炸彈，以免將其解壓縮。

細節和用途

一個 zip 炸彈通常是一個小檔案，便於傳輸也避免被懷疑。 但是，解壓縮檔案時，它的內容就會超出系統的處理能力。

zip炸彈的一個範例是檔案42.zip，它是一個只有42 KB大的zip檔案，其中包含5層巢狀的zip檔案（每組16個），如果全部解壓縮出來，每個底層壓縮檔案的大小是 4.3 GB（4 294 967 295位元組，約為3.99GiB），總計4.5 PB（4 503 599 626 321 920位元組，約為3.99 PiB），是解壓縮前約一百多兆倍大。 這個檔案可從互聯網上的各種網站上下載。 在許多防病毒掃描程式中，僅對歸檔執行幾層遞歸，免受可能導致緩衝區溢位，主記憶體不足或超出程式執行時間的攻擊。zip 炸彈經常（如果不是總是）依靠重複相同的檔案內容來實現它極高的壓縮率。 可以採用動態編程方法以免遍歷這些檔案，在每個級別上只跟蹤一個檔案，從而有效地將它的指數增長轉換為線性增長。

也有一些 zip 檔案在未壓縮時會產生相同的副本。 還有一種複雜的 zip 炸彈形式，它利用 zip 檔案的規範和Deflate壓縮演算法來建立炸彈，而無需使用 42.zip 那樣的巢狀。

另見

• 十億笑聲，對XML解析器的類似攻擊
• 電郵炸彈
• 邏輯炸彈
• Fork炸彈
• 忙碌的海狸，在終止之前儘可能多地輸出數據的程式。