O que fazer quando um arquivo traz outro arquivo dentro

Você extrai o download e o resultado não é a planilha prometida. É outro arquivo, às vezes com o nome quase igual, às vezes com um recado de senha num texto ao lado. Aninhar é rotina em release de programa e é truque comum em e-mail malicioso. A mecânica é a mesma nos dois casos: termine uma camada, salve o arquivo de dentro e abra esse arquivo com a ferramenta do tipo real.

Atualizado em 2026-10-22 · Escrito e testado pela equipe editorial do UnpackNest (TECCONET)

Por que alguém embrulha arquivo em arquivo

Os motivos honestos aparecem toda semana. Um projeto publica o código como .tar.gz e um espelho embrulha esse tarball num ZIP para quem usa Windows conseguir baixar. Um time de design compacta uma pasta, e o gateway de e-mail embrulha o ZIP de novo por causa de uma política de anexo. Uma exportação de câmera é um ZIP de JPEG, e alguém põe esse ZIP dentro de um RAR para encolher mais, o que quase não ajuda, mas as pessoas fazem assim mesmo. Portal de órgão público às vezes adiciona um ZIP externo com um leia-me dizendo qual arquivo interno é o formulário.

Os motivos menos honestos usam o mesmo formato. Um ZIP de fora parece sem graça para o filtro. O arquivo de dentro é uma página HTML renomeada para parecer nota, ou um instalador, ou uma imagem de disco. A senha fica no corpo do e-mail para o filtro não ver o interior. Aninhamento mais senha mais urgência é um padrão, não coincidência. O julgamento fica no guia de segurança. Esta página é a ordem dos cliques depois que você decidiu que o arquivo era esperado.

Identifique a camada de fora primeiro

Não confie no ícone. Leia a extensão e confirme com a ferramenta que aceitar listar.

1. Se o nome de fora termina em .zip, abra na ferramenta de ZIP.
2. Se termina em .rar, abra na ferramenta de RAR. RAR cifrado e RAR em várias partes param aí.
3. Se termina em .7z ou .7z.001, use a ferramenta 7z e selecione todos os volumes.
4. Se termina em .tar, .tar.gz, .tgz ou .gz, use a ferramenta TAR.
5. Se a ferramenta disser que não é ZIP, nem RAR, nem 7z, a extensão era fantasia. Tente as outras antes de concluir que o download está corrompido. Arquivo que falha em toda assinatura muitas vezes é uma página de erro em HTML. Abra os primeiros caracteres num editor de texto só se o arquivo for pequeno.

Anote os nomes internos que a lista mostra. Você procura uma segunda extensão de arquivo: .zip, .rar, .7z, .tar.gz, .iso, .img. Uma pasta de PDFs significa que você terminou. Um arquivo chamado nota.zip ou setup.iso significa que há outra camada.

Salve o de dentro e troque de ferramenta

Extratores no navegador gravam um arquivo que você pode escolher de novo. Eles não encadeiam formatos num clique só, porque cada formato é um decodificador diferente, e uma cadeia cega esconderia o que você está prestes a abrir.

1. Extraia só o arquivo interno. O leia-me pode esperar.
2. Ache o arquivo salvo em Downloads. O nome deve ser o interno, não o externo.
3. Abra a ferramenta correspondente e escolha esse arquivo salvo. Um ZIP que morava dentro de um RAR agora é um ZIP. Leve-o à página de ZIP.
4. Se o arquivo interno for um ISO, pare de usar ferramenta de arquivo compactado. ISO é imagem de disco. O guia de ISO explica como montar no Windows, no macOS e no Linux, e por que uma ferramenta de ZIP não trata isso como pasta de documentos.
5. Se aparecer um terceiro arquivo, repita. Três camadas acontecem em pacote de código Linux (zip de tar.gz de um tar). Quatro camadas, ou uma camada cujo único conteúdo é um .exe ou um .iso de que ninguém falou, é motivo para pausar e reler quem enviou.

Guarde o arquivo externo até o documento mais interno abrir e parecer certo. Apagar no meio do caminho impede de tentar de novo uma camada que salvou com download cortado.

Nomes que mentem

Extensão dupla é o detalhe que passa batido: relatorio.pdf.zip é um ZIP, digitalizacao.jpg.rar é um RAR, extrato.pdf.exe não é PDF. Depois de extrair, olhe a extensão real do arquivo salvo antes de abrir. O Windows esconde extensões conhecidas por padrão, o que transforma boleto.pdf.exe em algo que parece boleto.pdf.

Nomes Unicode e da direita para a esquerda também disfarçam extensão, colocando o aparente ".pdf" no meio do nome. Se o ícone não combina com a história do e-mail, não abra. Peça um ZIP simples do PDF de verdade.

Senha só na camada de dentro

Um arranjo comum é um ZIP externo sem senha e um 7z interno que pede uma. A camada de fora existe para a mensagem viajar. O segredo está dentro. A senha no e-mail então faz dois trabalhos, e um deles é "por favor, passe do filtro". Se você esperava esse arquivo de um colega que sempre manda 7z, digite a senha na ferramenta 7z, na sua máquina. Se você não esperava, a senha estar à mão não é prova. O guia de senhas diz quais formatos o UnpackNest destrava (7z) e quais ele só informa (RAR e ZIP).

Não cole o arquivo e a senha num formulário de suporte. Diga qual camada falhou e cite o erro. O formulário de contato não aceita anexo.

Quando o de dentro está danificado e o de fora está bem

O ZIP comprime cada membro à parte, então um erro de CRC no arquivo interno é daquele membro. A lista externa pode estar perfeita. Baixe o externo de novo e extraia o membro interno outra vez antes de tentar reparar o interno. Reparar um ZIP que se danificou numa extração ruim gasta a noite. O primeiro passo do guia de reparo, fazer uma cópia, continua valendo quando você tem certeza de que os bytes são os que foram enviados.

7z sólido e RAR sólido são mais duros. Se o arquivo externo é sólido e o interno está tarde no bloco, um dano no começo do externo arruína o interno por completo. Não dá para reparar o ZIP interno se os bytes dele nunca chegaram. Pegue um arquivo externo novo.

Uma lista curta de decisão

• O interno são os documentos prometidos: extraia e abra nos aplicativos de sempre.
• O interno é outro arquivo de um tipo que você consegue abrir: salve e troque de ferramenta.
• O interno é um ISO ou um instalador que você não esperava: não execute. Pergunte a quem enviou, num canal que você já usa com essa pessoa.
• A lista está vazia ou a única entrada é um link: as verificações bloquearam algo, ou o arquivo é um ponteiro. Leia o motivo do bloqueio. Não desligue a verificação.
• Você está no celular e o interno é um RAR em várias partes: leve o conjunto para um computador. O celular não junta volumes.

Perguntas frequentes

Extraí duas vezes e ainda tenho um .tar.gz

Isso é uma camada terminada só se você queria o tarball. Abra o .tar.gz salvo na ferramenta TAR. Download de código-fonte muitas vezes parece zip, depois tar.gz, depois a pasta do projeto. A pasta do projeto, cheia de arquivos comuns, é o fim.

O arquivo interno tem o mesmo nome do externo

Renomeie a cópia salva antes de extrair, ou salve noutra pasta. Dois arquivos chamados pacote.zip em Downloads é como as pessoas abrem o externo para sempre e acham que a ferramenta está em loop.

Dá para extrair as duas camadas num toque?

Aqui não, e é de propósito. Ver o nome interno é o momento em que você decide que o arquivo é o que queria. Uma cadeia automática descompactaria um instalador que você não olhou.

O leia-me diz a senha e que os arquivos de verdade estão no segundo ZIP

Leia o leia-me antes de digitar a senha em qualquer lugar. Se a história combina com um arquivo que você pediu, siga na ferramenta 7z ou ZIP que cobre esse caso. Se o leia-me ameaça bloqueio de conta ou taxa de entregador, é o padrão do guia de segurança, não um quebra-cabeça de arquivo aninhado.

Guias relacionados

• Como abrir um ZIP no Windows, no Mac, no celular e no navegador
• Segurança ao abrir ZIP, RAR e 7z sem levar malware junto
• Como abrir um arquivo ISO: montar, extrair ou gravar no pendrive
• Como reparar um ZIP ou RAR corrompido, e quando não dá