CCTV监控程序文件夹中的7z.exe

Question

我公司的首席执行官在他的系统中安装了 7zip。Kaspersky Endpoint Security 10 向他通知了漏洞报告。然后他将程序更新到最新版本，但没有帮助，因此他决定从系统中卸载 7zip。

然而，他仍然担心，因为防病毒报告称 7z.exe 成功渗透到 Program Files 中的 CCTV Surveillance (SmartPSS) 文件夹，尽管 7zip 已经被卸载。

我检查了自己的笔记本电脑，在同一个程序文件文件夹中看到了相同的可执行文件。

网上说7z.exe没有危害。但我的老板并不相信这个说法，因为他想要解释为什么这个程序能够渗透到监视系统。

问题：

1. 这里有人经历过 7zip 渗透吗？
2. 我可以提供有关如何从其他 Program Files 文件夹中删除 7z.exe 的提示吗？
3. 有什么解释为什么 7z.exe 能够将自己复制到其他程序吗？

Answer 1

7zip 是一个完全合法的开源解压缩软件。如果你的首席执行官从非官方来源获得它，我们可能会遇到问题。我怀疑卡巴斯基反应过度了。

根据经验 - CCTV DVR 通常是 Linux boxen，顶部有一个自定义层。它们可能本机存储定期压缩的日志，并且通常有一堆存储附加数据的附加文件。他们有可能使用 7zip 打开 Windows 本身不支持的格式，例如 gzip。它在那里是因为它属于那里，是需要的，卡巴斯基可能会假设一些人将 7zip 用于邪恶目的（它是一个小型、轻量级的应用程序，非常适合放入系统中），它是不好的。

删除它可能会破坏 DVR 软件的功能。

你需要问自己两个问题。

这些 7zip 的副本是合法的还是冒充 7zip 的东西？

您可以将 7zip 的“可疑”副本上传到virustotal等网站以获得第二意见

对于他安装的副本，您可以“简单地”从官方网站获取 7zip 的副本，并且可能会备份并替换 CCTV 软件上的副本，除非他们进行了一些更改。

我还想知道为什么卡巴斯基标记 7zip -快速谷歌搜索表明它是一个已知问题，而且看起来它只是对一个众所周知的、流行的自由和开源软件感到偏执。