Segurança ao abrir ZIP, RAR e 7z sem levar malware junto

Um arquivo parado na pasta Downloads não faz nada sozinho. O problema é o que está dentro e o que você faz em seguida. ZIP, RAR, 7z e ISO aparecem em golpe porque escondem o tipo real, passam por filtro de e-mail e fazem um programa parecer um documento comum. Este guia descreve os truques e uma lista que dá para seguir sem virar analista.

Atualizado em 2026-10-22 · Escrito e testado pela equipe editorial do UnpackNest (TECCONET)

Por que o golpe gosta de arquivo compactado

• Disfarce. O que está dentro não aparece até alguém abrir. O e-mail mostra nota-fiscal.zip, não o programa que mora lá.
• Fuga de filtro. Arquivo cifrado não é lido pelo gateway de e-mail. A senha vai no texto da mensagem, do lado do "segue a senha".
• Fuga de aviso. O Windows marca arquivo baixado com a Marca da Web, que dispara o SmartScreen e o Modo de Exibição Protegido do Office. Alguns extratores não repassavam essa marca aos arquivos extraídos. Imagens de disco (ISO, IMG) chegaram a descartá-la por completo até a Microsoft corrigir isso em 2022.
• Falha em extrator velho. Programas de arquivo desatualizados já tiveram vulnerabilidade. Uma falha do WinRAR corrigida em 2023 (CVE-2023-38831) permitia que um arquivo fabricado executasse código quando a pessoa abria o que parecia um documento inofensivo. Atualizar o extrator não é frescura.

Nada disso significa que ZIP seja "o formato do vírus". O conteúdo é que importa. RAR e 7z aparecem um pouco mais em campanha porque alguns filtros lidam pior com eles.

Sinais na mensagem

• Você não esperava o arquivo, ou não conhece quem enviou.
• Urgência: boleto em atraso, entrega que falhou, intimação, redefinição de senha.
• A senha está no mesmo e-mail que o anexo.
• O pacote é minúsculo e promete um conjunto grande de documentos.
• A conta de um colega manda, de repente, um arquivo com texto vago ("segue em anexo").

Uma nota fiscal de verdade, de um fornecedor com quem você já troca arquivo, é outra história. O padrão perigoso é a combinação: inesperado, urgente, senha na mesma mensagem. O guia de senhas explica por que a senha no corpo anula a proteção e ajuda o filtro a ficar cego.

Sinais dentro do arquivo

No Windows, ligue Extensões de nomes de arquivos (Explorador de Arquivos > Exibir > Mostrar) para o tipo real ficar visível. Sem isso, nota.pdf.exe parece nota.pdf.

O que um extrator cuidadoso bloqueia

Parte do perigo está na estrutura, não no documento. Estas são as verificações das ferramentas do UnpackNest, e o que qualquer extrator decente deveria fazer:

• Travessia de caminho. Itens com nome do tipo ../../Startup/ruim.exe tentam gravar fora da pasta que você escolheu. O UnpackNest bloqueia.
• Caminho absoluto e link. Entrada apontando para C:\Windows\…, ou link simbólico, pode sobrescrever ou expor arquivo. A ferramenta mostra e não grava.
• Bomba de descompressão. Poucos quilobytes que explodem em volume absurdo podem travar o aparelho ou encher o disco. As ferramentas de ZIP e de TAR/GZ recusam taxa extrema e aplicam limite de tamanho.

A ferramenta de RAR, em particular, bloqueia .., caminho absoluto, links, entradas cifradas, item grande demais e caminhos duplicados depois da normalização. Ela não cria RAR e não "conserta" a entrada bloqueada para forçar a gravação.

Uma lista antes de abrir qualquer coisa

1. Era esperado? Se não era, confirme com a pessoa por outro canal, não respondendo o e-mail suspeito.
2. Olhe antes de extrair. As ferramentas do UnpackNest sempre listam primeiro. Se aparecer programa ou atalho que você não esperava, pare.
3. Extraia só o que precisa. Dá para tirar um PDF e deixar o resto.
4. Preserve o aviso. Use ferramenta que mantém a Marca da Web do Windows. O Explorador de Arquivos faz isso. O 7-Zip pode, em Ferramentas > Opções > 7-Zip > Propagar fluxo Zone.Id. O que você baixa a partir do UnpackNest é um download novo, então o navegador marca como arquivo baixado.
5. Examine se houver dúvida. O Microsoft Defender examina no acesso. Você também pode clicar com o botão direito e escolher Verificar com o Microsoft Defender.
6. Mantenha o software atualizado. Extrator, navegador e sistema. Extrator velho é risco real, como a falha do WinRAR já corrigida mostra.
7. Não "habilite conteúdo" num documento que veio de um arquivo que você não esperava. Esse botão roda macro.

Sobre examinadores online

Serviços como o VirusTotal conferem um arquivo em dezenas de motores. Servem para programa suspeito, mas o envio compartilha o arquivo com o serviço e, muitas vezes, com pesquisadores. Nunca suba contrato, nota, boleto ou foto pessoal para um examinador público. Para esses, examine na sua máquina.

Para quem administra a caixa da empresa

• Bloqueie anexo executável e arquivo cifrado vindo de fora, ou coloque em quarentena para revisão.
• Configure o Windows para sempre mostrar extensões.
• Explique à equipe que senha no mesmo e-mail é sinal de alerta, não um recurso de segurança.

ISO inesperado segue a mesma lógica e tem guia próprio: como abrir ISO. Montar a imagem não é varredura. E um arquivo que parece corrompido, vindo com um "reparador" anexo, é outro golpe: o guia de reparo diz para não executar programa surpresa. A privacidade da extração no navegador é um assunto vizinho, não um substituto desta lista: o guia de privacidade explica o que fica no aparelho.

Perguntas frequentes

Só abrir o ZIP infecta o computador?

Listar um ZIP numa ferramenta atualizada, em geral, é seguro. A infecção normalmente exige executar algo que está dentro. As exceções raras são falhas em extrator antigo, e é por isso que atualização importa.

RAR é mais perigoso que ZIP?

Não. O perigo é o conteúdo, não o formato. RAR e 7z aparecem um pouco mais em campanha porque alguns filtros tratam pior esses tipos.

Extrair no navegador me protege de malware?

Protege contra truque de estrutura: caminho inseguro, link, bomba. E mantém o arquivo fora de servidores. Um programa malicioso que você extrai e depois executa continua perigoso. Extração no navegador não é antivírus.

Guias relacionados

• Extrair arquivo no navegador é privado? Como conferir você mesmo
• ZIP, 7z e RAR com senha: como abrir com segurança
• Como abrir um arquivo ISO: montar, extrair ou gravar no pendrive
• Como reparar um ZIP ou RAR corrompido, e quando não dá