Zombie ZIP

セキュリティ研究者のChris Aziz氏によって公開された手法。ZIPアーカイブの圧縮方式を示すMethodフィールドを「非圧縮（STORED）」に書き換える一方で、実際のデータはDEFLATE圧縮したままにすることで、スキャンエンジンに無意味なノイズとして誤認させ、マルウェア検出を回避する。標準的な解凍ツールではエラーとなるが、カスタムローダーを用いることでペイロードを復元できる。