⑴WinRAR装机必备的解压缩软件，在在享誉全球成为必备装机软件的同时，过去年以来WinRAR也深受各种严重安全漏洞的负面影响。根据安全公司Check Point研究人员披露的细节，在WinRAR的UNACEV.dll代码库中发现严重安全漏洞，而该库自年以来就一直没有被主动使用过。WinRAR在打开“booby-trapped”（诡雷代码文件之后允许技术娴熟的攻击者执行“任意恶意代码”。
⑵简单来说，该漏洞允许安全专家绕过权限提升就能运行WinRAR，而且可以直接将恶意文件放进Windows系统的启动文件夹中。这就意味着当用户下次重新开机的时候，这些恶意文件就能自动运行，让安全专家“完全控制”受害者的计算机。安全专家表示，全球有超过亿用户受到WinRAR漏洞影响。
⑶Check Point表示WinRAR不再支持ACE存档格式（就是该漏洞的攻击文件，而且在上个月同时也删除了UNACEV.dll文件。目前WinRAR发布了最新的测试版. Beta ,已经修复了这个问题。