Archive sicher öffnen: ZIP, RAR und 7z ohne Schadsoftware
Ein Archiv in Downloads tut nichts, solange es nur daliegt. Gefährlich wird der Inhalt und das, was Sie danach starten. ZIP, RAR, 7z und ISO verstecken den wahren Dateityp, rutschen an Filtern vorbei und lassen Programme harmlos aussehen. Hier sind die Muster und eine Liste, die sich im Alltag abarbeiten lässt.
Aktualisiert am 2026-10-22 · Geschrieben und geprüft von der UnpackNest-Redaktion (TECCONET)
Warum ausgerechnet Archive
Vier Eigenschaften erklären die Beliebtheit bei Leuten, die Sie nicht eingeladen haben.
Die Hülle tarnt. In der Mail steht rechnung.zip, nicht das Programm darin. Filter scheitern an Verschlüsselung. Das Kennwort steht dann im Text der Nachricht, oft direkt unter der Zahlungsfrist. Windows markiert heruntergeladene Dateien mit einer Herkunftsmarkierung, die SmartScreen und die geschützte Ansicht von Office auslöst. Manche Entpacker haben diese Markierung nicht an die inneren Dateien weitergegeben. ISO- und IMG-Abbilder haben sie eine Zeit lang ganz fallen lassen, bis Microsoft das 2022 nachgezogen hat. Und alte Entpacker hatten eigene Fehler. Eine WinRAR-Lücke, geschlossen 2023 unter CVE-2023-38831, ließ präparierte Archive Code ausführen, wenn jemand eine scheinbar harmlose Datei öffnete. Aktualisierte Programme sind deshalb kein Kosmetikpunkt.
Das Format selbst ist nicht die Gefahr. RAR und 7z tauchen in solchen Mails etwas öfter auf, weil manche Filter sie schlechter kennen als ZIP. Der Inhalt entscheidet.
Die Nachricht, bevor Sie die Datei anfassen
Halten Sie an, wenn eines davon zutrifft. Auch dann, wenn der Download technisch gelingt.
Sie haben die Datei nicht erwartet, oder die Adresse ist eine Beinahe-Kopie einer bekannten Person. Es drängt: unbezahlte Rechnung, verpasste Lieferung, gerichtliches Schreiben, zurückgesetztes Kennwort, Mailbox voll. Das Kennwort steht in derselben Nachricht wie das Archiv. Die Datei ist winzig und behauptet, einen dicken Satz Unterlagen zu enthalten. Ein bekanntes Konto schickt plötzlich einen Anhang mit einem nichtssagenden Satz.
Ein Kennwort plus ein Archiv, das Sie nicht angefordert haben, ist ein Köder. Der Filter soll blind bleiben, und Sie sollen beruhigt sein, weil „es ja geschützt ist“. Schutz und Seriosität sind nicht dasselbe. Ein Kollege, der ein Archiv ankündigt und das Kennwort am Telefon nennt, folgt einem anderen Muster. Die Anleitung zu Passwörtern erklärt die Verfahren, nicht die Vertrauensfrage.
Was in der Liste stutzig machen sollte
Schauen Sie die Namen an, bevor irgendetwas startet. Die UnpackNest-Werkzeuge zeigen die Liste zuerst. Nutzen Sie das.
| Sie sehen | Warum das stutzig macht |
|---|---|
rechnung.pdf.exe, foto.jpg.scr | Doppelte Endung. Der letzte Teil ist der wahre Typ. Windows blendet bekannte Endungen standardmäßig aus |
.exe, .scr, .com, .bat, .cmd, .ps1, .vbs, .js, .hta, .msi | Programme und Skripte, die beim Doppelklick laufen |
.lnk | Verknüpfungen können Befehle ausführen und wie ein Dokument aussehen |
.docm, .xlsm | Office-Dateien mit Makros |
| Eine ISO oder IMG in einer ZIP | Geschichtete Behälter, gebaut zum Verstecken |
| Viele Leerzeichen vor der Endung | Schiebt .exe aus der schmalen Spalte |
Unter Windows schalten Sie die echten Namen ein: Datei-Explorer, Ansicht, Einblenden, Dateinamenerweiterungen. Einmal pro Konto. Danach wird aus der vermeintlichen PDF sichtbar, was sie ist.
Ein Beispiel, das jede Woche in Postfächern liegt. Betreff „Rechnung überfällig“, Anhang RG-20441.zip, im Text das Kennwort 20441 und die Bitte, heute zu zahlen. In der Liste steht eine Datei, die wie eine PDF aussieht, bis die Endung eingeblendet ist: RG-20441.pdf.exe. Sie extrahieren nicht, Sie starten nicht, Sie antworten nicht auf diese Mail. Wenn die Rechnung echt sein könnte, rufen Sie die bekannte Nummer an, nicht die aus der Signatur. Die ZIP selbst hat Ihren Computer nicht infiziert. Das Programm darin hätte es tun können.
Was ein vorsichtiges Werkzeug strukturell ablehnt
Manche Risiken stecken in der Struktur, nicht im Dateityp. Das erwarten Sie von einem guten Entpacker, und das tun die Werkzeuge von UnpackNest.
Pfadumgehung, oft Zip Slip genannt. Einträge wie ../../Startup/schlecht.exe wollen außerhalb des Ordners schreiben, den Sie gewählt haben. Solche Pfade werden blockiert. Absolute Pfade und Verknüpfungen ebenfalls. Ein Eintrag, der nach C:\Windows\… zeigt, oder ein symbolischer Link, kann Dateien überschreiben oder bloßlegen. UnpackNest zeigt sie und schreibt sie nicht. Das RAR-Werkzeug blockiert zusätzlich .., Laufwerks- und Netzwerkpfade, harte Links, verschlüsselte Einträge, Einträge ohne plausible Größe oder über der Sicherheitsgrenze und doppelte Pfade nach dem Normalisieren. Zwei Namen, die verschieden aussehen und denselben Ort meinen, bleiben draußen.
Dekompressionsbomben. Wenige Kilobyte, die sich zu unsinnigen Größen aufblähen, können ein Gerät füllen oder einfrieren. Die ZIP- und TAR-Werkzeuge lehnen extreme Verhältnisse ab und halten Größengrenzen ein. Eine einzelne Datei aus ZIP oder TAR bis 2 GB, aus 7z etwa 1 GB.
Eine blockierte Zeile ist eine Entscheidung, kein Grund, die Prüfung abzuschalten. Extrahieren Sie die übrigen Dateien und fragen Sie den Absender nach der blockierten, wenn Sie den Absender auf einem anderen Weg erreichen.
Eine Liste für den Moment vor dem Öffnen
- War die Sendung angekündigt? Wenn nein, nachfragen über einen Kanal, den Sie schon kennen, nicht per Antwort auf die Mail.
- Zuerst die Liste. Programme oder Verknüpfungen, die niemand erwähnt hat, sind der Stopp.
- Nur herausholen, was Sie brauchen. Eine PDF kann bleiben, der Rest im Archiv.
- Die Herkunftsmarkierung behalten. Der Datei-Explorer tut das. 7-Zip kann es, unter den Optionen, den Zone.Id-Strom weitergeben. Was der Browser aus UnpackNest speichert, ist ein neuer Download und wird als solcher markiert.
- Im Zweifel lokal prüfen. Microsoft Defender schaut beim Zugriff. Rechtsklick, Mit Microsoft Defender überprüfen, geht auch gezielt.
- Entpacker, Browser und System aktuell halten. Alte Versionen sind ein eigenes Risiko.
- In einem Dokument aus einem unerwarteten Archiv niemals „Inhalt aktivieren“. Diese Schaltfläche startet Makros.
Öffentliche Prüfdienste wie VirusTotal vergleichen eine Datei mit vielen Engines. Für ein verdächtiges Programm kann das helfen. Der Upload teilt die Datei mit dem Dienst und oft mit Forschern. Verträge, Ausweise und private Fotos gehören da nicht hin. Die prüfen Sie lokal.
Für Betriebe: ausführbare Anhänge und verschlüsselte Archive von außen am Gateway blockieren oder in Quarantäne legen. Dateiendungen immer anzeigen. Im Team sagen, dass ein Kennwort in derselben Mail ein Warnsignal ist, kein Sicherheitsfeature.
ISO-Abbilder im Anhang behandelt die ISO-Anleitung. Bereitstellen ist keine Untersuchung. Ein Abbild, das Sie nicht als Installationsmedium erwartet haben, starten Sie nicht.
Häufige Fragen
Infiziert schon das Öffnen einer ZIP den Computer?
Die Liste in einem aktuellen Programm anzusehen ist im Normalfall ruhig. Eine Infektion braucht meist, dass etwas darin startet. Ausnahmen sind Fehler in alten Entpackern. Deshalb die Updates.
Sind RAR-Dateien gefährlicher als ZIP?
Nein. Gefährlich ist der Inhalt. Die Hülle ändert die Vorsicht nicht, nur manchmal den Filter davor.
Schützt mich der Browser vor Schadsoftware?
Er schützt vor strukturellen Tricks, unsicheren Pfaden, Links und Bomben, und er lässt das Archiv auf dem Gerät. Ein Programm, das Sie danach starten, bleibt gefährlich. Der Browser ist nicht Ihr Antivirus.
Die Zeile ist blockiert, die PDF daneben brauche ich
Speichern Sie die PDF. Die blockierte Zeile lassen Sie liegen. Bitten Sie um ein sauberes Archiv, wenn die blockierte Datei eigentlich eine zweite Rechnung sein sollte. Erzwingen Sie den Pfad nicht.
Ich habe die EXE schon extrahiert, aber nicht gestartet
Nicht doppelklicken. Löschen Sie die extrahierte Datei und das Archiv, wenn Sie die Sendung nicht erwartet haben. Ein lokaler Scan der Datei ist sinnvoll, bevor sie in den Papierkorb wandert und bevor Sie denselben Anhang auf einem zweiten Gerät öffnen. Eine Antwort an den Absender, in der Sie die EXE zurückschicken, verbreitet sie nur.
Werkzeuge für diese Aufgabe
- ZIP-Dateien im Browser öffnen und entpackenStore, Deflate und ZIP64, auf Ihrem Gerät.
- RAR-Dateien im Browser öffnen und entpackenRAR4 und RAR5, gelesen auf Ihrem Gerät.
- 7z-Dateien und .7z.001-Volumen öffnenLZMA/LZMA2, AES-256 und mehrteilige Archive.