Ist das Entpacken von verdächtigen Zip-Dateien (Anhängen) breits gefährtlich?

Tersus · 29. Juli 2016

Grüßt euch,

als Linux-Nutzer bin ich immer etwas mutiger. Ich habe eine offenbar betrügerische EMail erhalten und den Anhang (zip) bewusst gespeichert. Dieses entpackt erhielt ich noch eine *.zip, die erneut entpackt ein *.com enthielt. Also eine auf Windows ausführbare Datei. ClamAV meinte, die *.com wäre sicher.

Meine eigentliche Frage. Kann bereits beim Entpacken von Zip-Dateien ein Programm gestartet werden?

wupi · 29. Juli 2016

Nein.

computerfrust · 29. Juli 2016

Naja, wenn das Archiv so gestaltet ist, dass eine Lücke im Entpacker ausgelöst wird? Unmöglich ist das vielleicht nicht. Es gab schon verseuchte MP3-Dateien und andere Kuriositäten.

pintness · 29. Juli 2016

Tersus schrieb:
Kann bereits beim Entpacken von Zip-Dateien ein Programm gestartet werden?

Nur wenn es eine selbstentpackende .EXE-Datei ist, die du per Doppelklick öffnest.

sdwaroc · 29. Juli 2016

Es gab gerade erst eine 7zip-Lücke, die genau sowas ermöglichte.

Mit Sandboxie oder ähnlichen Tools sollte das Risiko zu mindern sein. Alternativ solche Arbeiten auch auf nem Linux Liveboot durchführen.

WhyNotZoidberg? · 29. Juli 2016

Tersus schrieb:
Ich habe eine offenbar betrügerische EMail erhalten und den Anhang (zip) bewusst gespeichert.

sdwaroc schrieb:
Alternativ solche Arbeiten auch auf nem Linux Liveboot durchführen.

beste alternative:
offenbar betrügerische emails direkt löschen.

estros · 29. Juli 2016

Nutze zur Einsicht Linux oder iOS, wenn alles ok ist, kannst du sie mit unsicheren Betriebssystemen öffnen. So oft kommt es hoffentlich nicht vor.

DeusoftheWired · 29. Juli 2016

Zur Not die .zip von der Mail trennen/speichern (nicht ausführen!) und bei https://virustotal.com hochladen und prüfen lassen. Gibt zwar auch keine hundertprozentige Sicherheit, aber der Quervergleich von 54 Scannern läßt die Wahrscheinlichkeit für etwas Bösartiges doch recht gut einordnen.

mensch183 · 30. Juli 2016

Tersus schrieb:
Meine eigentliche Frage. Kann bereits beim Entpacken von Zip-Dateien ein Programm gestartet werden?

Ja, wenn das Entpackprogramm buggy ist. Das Risiko läßt sich minimieren, wenn man ein gut supportetes, weit verbreitetes, quelloffenes Programm zum Entpacken verwendet.

Suche

Ist das Entpacken von verdächtigen Zip-Dateien (Anhängen) breits gefährtlich?

Tersus

Gast

wupi

Vice Admiral

computerfrust

Gast

pintness

Lt. Commander

sdwaroc

Captain

WhyNotZoidberg?

Vice Admiral

estros

Fleet Admiral

DeusoftheWired

Fleet Admiral

mensch183

Captain