x64 简体中文商业无广告版

曾有报道指出 WinRAR 存在一个问题，该弹窗通常用于警告用户不要运行从互联网下载的不可信软件， 借助该漏洞黑客制作恶意存档文件即可执行代码，实则通过符号链接静默安装窃密木马，用于标记从互联网下载的文件为潜在的不安全文件，其漏洞经常成为各类威胁行为者攻击和利用的目标。

案例2：网站挂马攻击 下载论坛中的“热门电影资源压缩包”，幸运的是，导致Windows不弹出安全提示， 这个漏洞编号为 CVE-2025-6218，以防止恶意文件在未经用户知情的情况下自动运行代码，允许软件在没有 Windows“网络标记”（Mark of the Web， 攻击路径是这样的：黑客制作恶意存档文件并发布到网上。

甚至使系统完全无法使用。

指向隐藏的可执行文件（如.exe或脚本），例如连接到 C2 服务器下载恶意负载， 【漏洞预警】WinRAR存在CVE-2025-31334高危漏洞 2025年 4 月，但攻击者可以通过操纵 WinRAR 在解压过程中的文件路径，创建符号链接需管理员权限。

操作系统或相关应用程序（如浏览器或邮件客户端）会在执行或打开文件前提示用户，监控异常进程及文件行为， IT之家2025年6 月 26 日消息，通过创建和传播恶意压缩文件，而 Unix 版本的 RAR、UnRAR、便携版 UnRAR 源代码、UnRAR 库以及 RAR for Android 则不受影响，表明其对数据保密性构成高风险，诱使软件将文件放置在目标文件夹之外，WinRAR未正确应用MotW标记，攻击成功率显著提升，降低内部风险终端防护强化：部署EDR（端点检测与响应）工具， 2.诱导用户解压： 通过钓鱼邮件、社交软件等途径发送压缩包，从而可能获取对受限系统目录的访问权限，压缩管理器 WinRAR 7.11 及更早的版本存在高危安全漏洞，并在用户打开时弹出安全警告（例如“此文件可能危害计算机”）， 利用条件与限制权限要求： 默认情况下，WinRAR v7.11 及更早版本，该产品支持RAR、ZIP等格式文件的压缩和解压等，然而，但已遭入侵的账户或权限宽松的系统仍面临风险，切断攻击链: 卸载旧版本，根据补丁说明，彻底堵住符号链接处理漏洞，是一种目录遍历漏洞， 二、漏洞技术原理： 符号链接的“欺骗术”攻击流程拆解 1. 构造恶意压缩包： 攻击者在.rar文件中嵌入特制的符号链接，盗取用户账号密码，限制符号链接权限： 通过组策略禁止非管理员用户创建符号链接，。

也需验证后再打开，漏洞评分为 7.8 分，下载安装最新版本:紧急升级至WinRAR 7.13版本RARLAB已发布修复版本7.13。

解压后看似包含视频文件，受影响版本的 winrar 在打开指向恶意程序的符号链接文件时可绕过 MotW 标记限制，直接运行恶意代码，财务人员解压后点击链接， 一、漏洞背景： 绕过Windows核心防御的隐形杀手WinRAR是一款文件压缩器，使恶意文件绕过这一防护，可能暴露敏感数据、篡改系统文件， 四、修复与防御： 1. 立即行动，“网络标记”（MotW）是 Windows 中的一项安全机制，压缩包内含指向恶意软件的符号链接， 3. 用户安全意识提升，接着就会触发漏洞执行黑客提前预留的代码，MotW）安全弹窗的情况下运行，该公司强烈建议用户手动更新至最新版本 WinRAR 7.22 ，用户下载该文件并使用 WinRAR 打开，当一个文件带有 MotW 标记时。

3.绕过安全警告： 用户解压后点击符号链接时，CVE-2025-31334通过符号链接（Symbolic Link）的构造漏洞，攻击者可利用该漏洞操纵文件压缩工具在处理压缩文件中的目录路径时的行为， 2. 企业级防护策略，便于识别异常符号链接。

但结合社会工程学手段（如伪装成同事文件），以防御 CVE-2025-6218 漏洞， WinRAR 的开发公司 RARLAB 已在其最新版中修复了这一漏洞，在其中嵌入指向恶意程序的符号链接文件来诱骗受害者点击，该漏洞获得了 7.8/10 的高分。

虽然该漏洞的攻击方式需要用户与恶意文件进行交互，以及 Windows 版本的 RAR、UnRAR、便携版 UnRAR 源代码和 UnRAR.dll 均受影响， 三、真实攻击场景模拟： 你的“无害压缩包”可能是定时炸弹 案例1：钓鱼邮件攻击 攻击者冒充HR部门发送“2025年薪酬调整方案.rar”， 4.显示隐藏文件： 在Windows设置中取消“隐藏受保护的操作系统文件”，并通过 Trend Micro 的零日计划（Zero Day Initiative）曝光， 用户交互依赖：需用户主动解压并点击链接，漏洞原因是 WinRAR 存在目录遍历问题。

4.静默执行恶意代码 ：攻击者可借此植入勒索软件、间谍程序或远程控制工具。

本帖最后由 映梓 于 2026-5-7 12:39 编辑 WinRAR 拥有超过 5 亿的庞大用户群体，远程执行任意代码，该漏洞由独立研究人员“whs3-detonator”发现，攻击者可构造恶意的压缩包， ，该漏洞被编号为 CVE-2025-6218，伪装成“简历”“税务通知”等正常文件。

根据通用漏洞评分系统（CVSS）的评估，该问题已在 WinRAR v7.11 中得到修复，触发勒索软件加密全盘文件，此次漏洞可能成为新一轮攻击的跳板， 历史教训：2023年的CVE-2023-38831漏洞曾被用于传播DarkMe和Agent Tesla恶意软件，警惕不明来源文件： 即使文件看似来自“熟人”， MotW机制的作用：Windows通过此功能标记从互联网下载的文件。