Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Rigor Mortis cbuddeweg „Hallo Grundsatzdiskussion“
Optionen

Es gibt verschiedene Arten von ZIP-Archiven und die Gefahr beim Entpacken der Archive kann eigentlich im Groben drei Ursachen haben.
Problem eins ist, wenn die ZIP-Datei selbst so präpariert wurde, daß sie mittels eines Exploits des Entpackers Schadcode ausführt. Da sich mittlerweile eigentlich flächendeckend WinZIP und der WindowsXP-eigene Entpacker etwabliert haben und mindestens WinZIP schon durch Buffer- und Heap-Overflows negativ auffiel ist dieser Fall gar nicht einmal so unwahrscheinlich. Es reicht schon sich auf WinZIP als Zielplattform zu beschränken und man hat ein breites Wirkungsfeld.
Problem zwei ist, daß man bestimmte Archive so bauen kann, daß bei entsprechender Konfiguaration nach dem Entpacken automatisch eine Datei aus dem Archiv gestartet wird. Auch dabei sind die Möglichkeiten Schaden anzurichten vielzählig.
Das letzte Problem hast Du ja selbst angesprochen, die selbstextrahierenden Archive, die sich leider nicht alle mit einem ZIP-Program einfach nur entpacken lassen. Verschiedene Installerroutinen nutzen da ihr eigenes Format, was nur über das Selbstextrahieren nutzbar ist, ich glaube WISE ist da so ein Kandidat, wobei dies dann allerdings keine ZIP-Dateien mehr sind. Aber auch normale selbstextrahierende Archive sind EXE und keine ZIP.
Letztendlich ist es aber schon eher ungefährlich eine normale ZIP-Datei mit einem Programm wie zum Beispiel 7Zip temporär zu entpacken und den Inhalt zu scannen, da hier bis auf den Entpacker kein Code gestartet wird und so lange nicht speziell ein Exploit für dieses eine Zip-Programm ausgenutzt wird kann hier auch nichts passieren.

bei Antwort benachrichtigen