Ist das Entpacken von verdächtigen Zip-Dateien (Anhängen) breits gefährtlich?

[Tersus]

Grüßt euch,

als Linux-Nutzer bin ich immer etwas mutiger. Ich habe eine offenbar betrügerische EMail erhalten und den Anhang (zip) bewusst gespeichert. Dieses entpackt erhielt ich noch eine *.zip, die erneut entpackt ein *.com enthielt. Also eine auf Windows ausführbare Datei. ClamAV meinte, die *.com wäre sicher.

Meine eigentliche Frage. Kann bereits beim Entpacken von Zip-Dateien ein Programm gestartet werden?

 

[wupi]

Nein.

 

[computerfrust]

Naja, wenn das Archiv so gestaltet ist, dass eine Lücke im Entpacker ausgelöst wird? Unmöglich ist das vielleicht nicht. Es gab schon verseuchte MP3-Dateien und andere Kuriositäten.

 

[pintness]

Kann bereits beim Entpacken von Zip-Dateien ein Programm gestartet werden?

Nur wenn es eine selbstentpackende .EXE-Datei ist, die du per Doppelklick öffnest.

 

[sdwaroc]

Es gab gerade erst eine 7zip-Lücke, die genau sowas ermöglichte.

Mit Sandboxie oder ähnlichen Tools sollte das Risiko zu mindern sein. Alternativ solche Arbeiten auch auf nem Linux Liveboot durchführen.

 

[WhyNotZoidberg?]

Ich habe eine offenbar betrügerische EMail erhalten und den Anhang (zip) bewusst gespeichert.

Alternativ solche Arbeiten auch auf nem Linux Liveboot durchführen.

beste alternative:
offenbar betrügerische emails direkt löschen.

 

[estros]

Nutze zur Einsicht Linux oder iOS, wenn alles ok ist, kannst du sie mit unsicheren Betriebssystemen öffnen. So oft kommt es hoffentlich nicht vor.

 

[DeusoftheWired]

Zur Not die .zip von der Mail trennen/speichern (nicht ausführen!) und bei https://virustotal.com hochladen und prüfen lassen. Gibt zwar auch keine hundertprozentige Sicherheit, aber der Quervergleich von 54 Scannern läßt die Wahrscheinlichkeit für etwas Bösartiges doch recht gut einordnen.

 

[mensch183]

Meine eigentliche Frage. Kann bereits beim Entpacken von Zip-Dateien ein Programm gestartet werden?

Ja, wenn das Entpackprogramm buggy ist. Das Risiko läßt sich minimieren, wenn man ein gut supportetes, weit verbreitetes, quelloffenes Programm zum Entpacken verwendet.