załącznik 7z

Załącznik 7z to spakowane archiwum, które może ukrywać szkodliwą zawartość przed filtrami bezpieczeństwa.

Format 7z i sposób organizacji archiwum

Załącznik 7z jest plikiem archiwum zapisanym w formacie 7z, kojarzonym z programem 7-Zip. Archiwum może zawierać jeden lub wiele plików oraz katalogów, a jego zawartość jest przechowywana w postaci danych skompresowanych. Samo rozszerzenie .7z nie określa, czy pliki wewnątrz są bezpieczne. Informuje tylko o formacie kontenera i sposobie, w jaki program archiwizujący zapisał jego strukturę.

Format 7z obsługuje między innymi algorytmy LZMA i LZMA2, które służą do kompresji danych. Może także korzystać z kompresji bezstratnej, czyli takiej, po której rozpakowane pliki są identyczne z oryginałami. Właściwość ta nie oznacza jednak, że archiwum jest wolne od zagrożeń. Wewnątrz może znajdować się dokument, skrypt, program wykonywalny, skrót internetowy albo plik z podwójnym rozszerzeniem, na przykład faktura.pdf.exe.

Dlaczego załącznik 7z może omijać część filtrów

Filtry pocztowe i komunikatory często analizują nazwę załącznika, jego rozszerzenie oraz zawartość rozpoznaną bezpośrednio w pliku. Archiwum 7z utrudnia taką ocenę, ponieważ właściwy plik znajduje się dopiero po rozpakowaniu kontenera. Jeżeli filtr nie otwiera archiwów 7z albo stosuje ograniczoną analizę, może nie wykryć programu wykonywalnego lub skryptu ukrytego w środku. Dotyczy to mechanizmu obsługi załączników, a nie specjalnej cechy każdego pliku 7z.

Ryzyko zwiększa się, gdy archiwum pochodzi z nieznanego źródła, ma hasło podane w tej samej wiadomości albo zawiera nazwę sugerującą dokument, którego odbiorca się nie spodziewa. Szyfrowanie nazw plików w formacie 7z może dodatkowo ukryć listę elementów przed programem skanującym, jeżeli narzędzie nie zna hasła. Sam fakt, że archiwum jest zaszyfrowane, nie potwierdza jego autentyczności. Po rozpakowaniu każdy element należy traktować zgodnie z jego rzeczywistym typem, a nie z opisem w wiadomości.

Bezpieczne sprawdzanie zawartości pliku .7z

Przed otwarciem załącznika warto sprawdzić nadawcę, temat wiadomości i oczekiwany kontekst przesyłki. Do wyświetlenia listy plików można użyć programu 7-Zip bez ich uruchamiania albo polecenia 7z l nazwa.7z. Operacja listowania pokazuje nazwy elementów, ich rozmiary i podstawowe informacje archiwum, ale nie zastępuje skanowania bezpieczeństwa. Szczególną uwagę trzeba zwrócić na rozszerzenia takie jak .exe, .msi, .bat, .cmd, .ps1, .js, .vbs i .lnk, ponieważ mogą prowadzić do wykonania kodu lub uruchomienia kolejnego programu.

Rozpakowanie powinno odbywać się do osobnego katalogu, a nie bezpośrednio do folderu Pobrane, pulpitu lub katalogu systemowego. Do wypakowania zawartości można użyć polecenia 7z x nazwa.7z -oC:\Temp\sprawdzenie, przy czym ścieżkę docelową należy dostosować do używanego komputera. Po rozpakowaniu pliki powinny zostać przeskanowane aktualnym programem ochronnym, a nieznane programy, skrypty i skróty nie powinny być uruchamiane tylko dlatego, że znajdują się w archiwum opisanym jako dokument. Jeżeli archiwum żąda hasła, zgłasza błąd integralności albo zawiera nietypowe ścieżki, należy przerwać analizę i zachować plik do dalszej weryfikacji.

Obsługa podejrzanego załącznika w serwisie komputerowym

Na laptopie lub komputerze PC podejrzany załącznik 7z może być źródłem infekcji dopiero po wykonaniu znajdującego się w nim kodu, ale również samo rozpakowanie wymaga ostrożności. Starsze lub nieaktualne narzędzia archiwizujące mogą mieć błędy obsługi nietypowo przygotowanych archiwów, dlatego program do otwierania plików 7z powinien pochodzić z wiarygodnego źródła i być aktualny. W przypadku podejrzenia uruchomienia złośliwego pliku należy odłączyć komputer od sieci, nie usuwać pochopnie śladów i sprawdzić procesy, autostart, pobrane pliki oraz wyniki skanowania. Dalsze kroki zależą od tego, czy plik został tylko pobrany, rozpakowany, czy także uruchomiony.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką skutków otwarcia podejrzanych archiwów 7z. W praktyce serwis może sprawdzić stan systemu, obecność niepożądanych programów, zmiany w konfiguracji startowej oraz poprawność działania narzędzi potrzebnych do bezpiecznego rozpakowywania plików. Przy ocenie załącznika istotne są także informacje o źródle wiadomości, czasie pobrania i czynnościach wykonanych przez użytkownika, ponieważ sam wygląd nazwy archiwum nie pozwala określić, czy zawartość była szkodliwa.