asp.net - 我应该担心受感染的 zip 文件吗？

Question

我正在编写一个 ASP.NET 应用程序来处理用户提交的 zip 文件，并将我从中提取的文件限制为我想要的扩展名。

我听说电子邮件中附有受感染的 zip 文件，我想知道是否应该担心从我的应用程序中受感染的 zip 文件中提取数据。我不打算执行 zip 文件中的内容，但是即使我没有执行 zip 文件中的任何内容，打开和提取受感染的 zip 文件是否会导致文件执行病毒？

Answer 1

如果有人在解压实现中发现了一个可利用的缺陷，那是有可能的……但我从未见过。我不会说这是值得担心的事情。

但是，隔离传入的文件、扫描它们并稍后将它们移到您的应用程序中并不难。您甚至可以进行按需扫描，但这可能会在繁忙的系统上造成严重的瓶颈。这完全取决于您需要扫描上传文件的速度。