Ouvrir un ZIP, un RAR ou un 7z sans lancer un logiciel indésirable
Une archive dans Téléchargements ne fait rien toute seule. Le danger est dedans, et dans le geste qui suit. ZIP, RAR, 7z et ISO servent à masquer le vrai type, à passer entre les filtres de courriel et à donner un air ordinaire à un fichier dangereux. Voici les procédés, et une liste de contrôles tenable.
Mis à jour le 2026-10-22 · Rédigé et vérifié par la rédaction UnpackNest (TECCONET)
Pourquoi ce contenant plaît
- Le masque. Tant que vous n’ouvrez pas, le message ne montre que
facture.zip, pas le programme qui est dedans. - Le filtre. Une archive chiffrée n’est pas lisible par la passerelle. La phrase est alors écrite dans le texte du message. Une archive inattendue plus un mot de passe dans le même message, c’est un leurre.
- L’avertissement Windows. Le système marque les fichiers téléchargés (Mark of the Web), ce qui déclenche SmartScreen et le mode protégé d’Office. Certains extracteurs ne transmettaient pas cette marque. Les images disque (ISO, IMG) l’abandonnaient entièrement, jusqu’au correctif Microsoft de 2022.
- Les bogues des extracteurs. De vieux logiciels ont eu des failles. Une faille WinRAR corrigée en 2023 (CVE-2023-38831) permettait à une archive fabriquée de lancer du code quand on ouvrait ce qui ressemblait à un document inoffensif. D’où l’intérêt de mettre à jour.
Dans le message
- Vous n’attendiez pas le fichier, ou l’expéditeur est inconnu.
- L’urgence : facture impayée, livraison échouée, mise en demeure, réinitialisation de mot de passe.
- La phrase secrète est dans le même courriel que la pièce jointe.
- L’archive est minuscule alors qu’elle prétend contenir un gros dossier.
- Le compte d’un collègue envoie soudain une archive avec un texte vague (« voir pièce jointe »).
Confirmez par un autre canal, pas en répondant au message. Un appel au numéro que vous avez déjà, ou un message sur le fil habituel, suffit. Ne renvoyez pas l’archive à un service d’assistance pour « faire vérifier ».
Dans la liste des noms
| Vous voyez | Pourquoi c’est louche |
|---|---|
facture.pdf.exe, photo.jpg.scr | Double extension : la dernière partie est le vrai type. Windows masque les extensions connues par défaut |
.exe, .scr, .com, .bat, .cmd, .ps1, .vbs, .js, .hta, .msi | Programmes et scripts lancés par un double-clic |
Raccourcis .lnk | Ils peuvent lancer une commande tout en ressemblant à un document |
.docm, .xlsm | Documents Office avec macros |
| Une ISO ou une IMG dans un ZIP | Contenants empilés pour cacher la charge |
| Beaucoup d’espaces avant l’extension | Le .exe sort du champ de vision dans une colonne étroite |
Sous Windows, activez les extensions de noms de fichiers : Explorateur de fichiers, Affichage, Afficher. Le vrai type redevient visible. Le guide des extensions détaille ce réglage. Monter une ISO n’est pas une analyse antivirus : vous voyez les fichiers, vous ne les avez pas fait examiner.
Ce qu’un extracteur prudent bloque
Une partie du danger est dans la structure, pas seulement dans les fichiers. UnpackNest applique ces contrôles, et un bon extracteur devrait faire de même.
- Évasion de chemin. Une entrée nommée
../../Startup/programme.exetente d’écrire hors du dossier choisi. C’est bloqué. - Chemins absolus et liens. Une entrée qui pointe vers
C:\Windows\…, un lien symbolique ou un lien physique peut écraser ou exposer des fichiers. L’outil RAR les montre et ne les écrit pas. Il bloque aussi.., les entrées chiffrées, les tailles excessives et les chemins en double après normalisation. - Bombes de décompression. Quelques kilo-octets qui gonflent de façon extrême peuvent figer l’appareil ou remplir le disque. Les outils ZIP et TAR/GZ refusent les taux extrêmes et respectent des plafonds de taille. Un fichier extrait d’un ZIP ou d’un TAR est limité à 2 Go. Un fichier extrait d’un 7z est limité à environ 1 Go.
L’extraction dans le navigateur ne remplace pas cette analyse. Elle évite le téléversement et les pièges de structure. Un programme que vous extrayez puis lancez reste dangereux.
Une liste avant d’ouvrir
- Était-ce attendu ? Sinon, confirmez par un autre canal.
- Regardez avant d’extraire. Les outils UnpackNest listent d’abord. Programme ou raccourci imprévu : stop.
- Ne sortez que ce qu’il vous faut. Un PDF peut sortir sans le reste.
- Gardez l’avertissement. Préférez les outils qui propagent la marque du Web. L’Explorateur de fichiers le fait. 7-Zip peut le faire (Outils, Options, 7-Zip, propager le flux Zone.Identifier). Un enregistrement déclenché par le navigateur après UnpackNest est un nouveau téléchargement : le navigateur le marque comme tel.
- Analysez en cas de doute. Microsoft Defender analyse à l’accès. Clic droit, Analyser avec Microsoft Defender, reste local.
- Mettez à jour. Extracteur, navigateur, système. Un vieil extracteur est un risque réel.
- N’activez pas le contenu d’un document sorti d’une archive que vous n’attendiez pas. Ce bouton lance les macros.
Scanners en ligne
Des services comme VirusTotal confrontent un fichier à de nombreux moteurs. C’est utile pour un programme suspect. Téléverser partage le fichier avec le service et, souvent, avec des chercheurs. N’envoyez jamais un contrat, une pièce d’identité ou des photos personnelles vers un scanner public. Pour ceux-là, analysez sur la machine.
Côté entreprise
- Bloquez les pièces jointes exécutables et les archives chiffrées venues de l’extérieur, ou mettez-les en quarantaine.
- Configurez Windows pour toujours afficher les extensions.
- Expliquez qu’un mot de passe dans le même message est un signal d’alerte, pas une mesure de sécurité.
Les jeux en plusieurs volumes (.part1.rar, .r00, .z01, .7z.001) compliquent encore le travail des filtres, parce que chaque morceau paraît incomplet. Ce n’est pas une raison de tout refuser : c’est une raison de ne lancer l’extraction que si vous attendiez l’ensemble, et d’ouvrir des documents plutôt que des installateurs.
Questions fréquentes
Ouvrir un ZIP suffit-il à infecter l’ordinateur ?
Lister un ZIP dans un outil à jour est en général sans effet. L’infection demande d’exécuter quelque chose à l’intérieur. Les exceptions rares sont des bogues d’extracteurs anciens : d’où les mises à jour.
Le RAR est-il plus dangereux que le ZIP ?
Non. Le danger est le contenu, pas le format. RAR et 7z sont un peu plus prisés parce que certains filtres les traitent moins bien.
Extraire dans le navigateur protège-t-il des logiciels malveillants ?
Cela protège contre des pièges de structure (chemins, liens, bombes) et garde l’archive hors des serveurs. Un programme malveillant extrait puis lancé reste dangereux. Les annonces de la page, quand il y en a, ne voient pas l’archive : elles concernent la page.
Outils pour cette tâche
- Ouvrir et extraire un ZIP dans le navigateurStore, Deflate et ZIP64, sur votre appareil.
- Ouvrir et extraire un RAR dans le navigateurRAR4 et RAR5, lus sur votre appareil.
- Ouvrir un 7z et les volumes .7z.001LZMA/LZMA2, AES-256 et archives découpées.