Защита от zip-бомб

Kaspersky Scan Engine защищает компьютеры от zip-бомб. Zip-бомба – это вредоносный архив. Когда zip-бомба распаковывается, ее содержимое занимает все место на жестком диске или в системной памяти, доступные на локальном компьютере. Это может привести к критическим системным сбоям, поскольку операционная система и приложения пользователя исчерпают доступное пространство на жестком диске или место в системной памяти.

Вы можете ограничить объем места на жестком диске, который Kaspersky Scan Engine использует для своих временных файлов (далее – лимит места на жестком диске). В этот объем также входит системная память, выделенная для кеширования. Когда Kaspersky Scan Engine проверяет упакованный объект, его части временно сохраняются в специальной директории на жестком диске. Если объем памяти, занятой временными файлами, превышает лимит, Kaspersky Scan Engine немедленно останавливает один из действующих потоков сканирования.

Таким образом также можно задать лимит места на жестком диске, которое используется при распаковке большого составного объекта (например, файла ISO). Вы также можете использовать этот метод, чтобы удостовериться, что временные файлы Kaspersky Scan Engine не будут занимать слишком много места на жестком диске.

Механизм защиты от zip-бомб, реализованный в Kaspersky Scan Engine, не защищает от атак, при которых zip-бомбы распаковываются в системную память. Механизм защиты предотвращает только злонамеренные попытки выделить место на жестком диске и части системной памяти, выделенные для кеширования.