winrarで解凍すれば感染すること自体はマジなのか

攻撃者はこの脆弱性（CVE-2018-20250）を利用して、Windowsのスタートアップフォルダにマルウェアを植え付けることができるとCheck Pointは指摘する。スタートアップフォルダにあるファイルは、システムの起動時に自動的に実行される。