Análisis AVAST / bomba de descompresión + ZIP

Según Wikipedia:

Una bomba de descompresión es un tipo de software malicioso que consiste en un archivo comprimido cuya descompresión consume tantos recursos que puede hacer que el sistema se congele. También puede ser utilizada para ocupar al antivirus mientras se introduce un virus más tradicional.


Bomba simple (o bomba de datos repetidos):
Se trata de un simple archivo comprimido, colocado en cualquier lugar del disco duro, de un tamaño relativamente ligero (no excediendo una decena de megabytes), que contiene después de la descompresión datos de un tamaño mucho más grande (varios gigabytes). Para ello, se rellena íntegramente, durante varios gigabytes, un archivo binario con un mismo dato (0 o 1). Así, una vez comprimido, será muy ligero.

Durante un análisis, este archivo será analizado por el antivirus siempre que este soporte el análisis de archivos comprimidos (lo cual es el caso de prácticamente todos los antivirus hoy en día). Para ello, el antivirus deberá extraer el archivo en una zona temporal, con el fin de analizarlos uno por uno. Ahí está la fuente del problema: cuando se extrae este archivo son varios gigabytes de datos los que deben ser extraídos y copiados en esta zona. Este proceso de descompresión consume toda la memoria temporal que le es dedicada y crea una denegación de servicio (o DoS) al acaparar todos los recursos del procesador.

Sin embargo, algunos antivirus son capaces de reconocer las bombas de descompresión antes de que sean descomprimidas.

Bomba compleja
Una bomba compleja es un archivo comprimido cuyo encabezado es incorrecto.


Bomba simple en serie de archivos
Esta bomba es en realidad varias bombas idénticas una dentro de la otra. Algunos formatos de compresión permiten comprimir un gran número de veces un mismo archivo en un solo archivo sin aumentar el tamaño final del archivo. Así, se comprimirán varios miles o incluso millones de bombas simples en un archivo comprimido, y el tamaño de la bomba final diferirá poco del de una única bomba simple. El tamaño de los archivos descomprimidos al momento de la explosión de la bomba puede alcanzar entonces varios cientos de petabytes.

Un ejemplo de este tipo de bomba es el archivo 42.zip, un archivo ZIP de 42 kilobytes, que contiene un archivo de 4.3 gigabytes repetido 165 veces (por grupos de 16 en 5 niveles de profundidad), lo que hace un total de 4.5 petabytes después de la descompresión[1].


Otras bombas [modificar]
Este problema afecta a todos los tipos de archivos comprimidos, por lo que es posible crear bombas de imagen (picture bomb: un solo píxel se repite en una imagen de varios miles de píxeles de lado).

NO TOCAR ESTE ARCHIVO: ¡¡ELIMINAR DIRECTAMENTE!!!!!!!!!!!

--
¿Se puede overclockear el cerebro?

Para Markita: ¿cuál es tu problema?
¿Por qué preguntar qué hacer, cuando el foro ya da las soluciones posibles?
¿Por qué crees que tener Windows Vista cambiará radicalmente la forma de resolver este problema?...
Crees demasiado que reparar Windows es un desafío diario, que requiere una autoevaluación constante a cada cuarto de hora...
--
¿Se puede hacer overclocking a nuestro cerebro?

hay una solución simple y efectiva, que es dejar el archivo concerniente donde está sin eliminarlo y mucho menos modificarlo, ya que mientras el archivo no esté abierto no hay nada de qué temer.

jackayak tengo exactamente el mismo problema... ¿Alguien tiene una solución desde este último mensaje? Gracias de antemano :)

A un jackayak, habría respondido que era mejor desactivar la restauración del sistema antes de considerar un escaneo o una reparación. Pero bueno... espero que desde entonces haya encontrado la solución.
Para ti, Max, de quien acabo de leer la publicación reciente, te aconsejaría más bien que abandonaras el uso de la barra de Google Desktop; sabemos bien las vulnerabilidades de seguridad que introducen estos gadgets (preguntándonos si no es el objetivo buscado).
Y para un uso sin preocupaciones de tu PC, considera Linux (ejemplo: Ubuntu). Verás que las cosas cambian y en la práctica ya no necesitarás ningún antivirus. ¡Cuidado, no he dicho que sea inútil protegerse, pero con un cortafuegos bien configurado es suficiente!

Deja de preocuparte por tan poco. No es necesariamente un virus.

Una bomba de descompresión NO es una infección de un archivo. Es simplemente la forma en que Avast señala que el archivo contiene subarchivos ocultos para mejorar su compresión. Pero su apertura es demasiado pesada para Avast (¡a veces incluso para Windows que "congela" la aplicación!).
1. Abre tu informe de análisis
2. Abre el explorador del escritorio (icono completamente a la izquierda de la barra de tareas, o botón de Windows en el teclado)
3. Coloca (¡COLOCA!) el ratón sobre la etiqueta del archivo "bomba" del informe de análisis (para que aparezca la dirección de este archivo en su totalidad)
4. Escribe la dirección en el explorador (que siempre está abierto ya que solo has movido el ratón sin hacer clic en ninguna parte) ej: C:\Users\Machin\Temp...etc
5. Haz clic derecho en el archivo (no puede haber más de uno ya que la dirección está marcada en su totalidad) que el explorador te devuelve
6. Haz clic izquierdo en "Abrir la ubicación del archivo"
7. Elimina si no conoces el archivo. Si lo conoces, si lo usas, no es necesario eliminar. Las bombas de descompresión definitivamente no son peligrosas, solo a veces son molestas por el congelamiento de la aplicación que pueden ocasionar. Este congelamiento no afecta en absoluto a tu ordenador.

Lo mismo ocurre con el archivo .ZIP, cuya imposibilidad de ser analizado proviene más a menudo del hecho de que generalmente están protegidos por una contraseña que Avast, por supuesto, no conoce (por ahora, tal vez en una próxima actualización, nos den la posibilidad de ingresar las contraseñas de los archivos que no puede abrir por esta razón).