Ich muss eine Treiber-Datei (.exe) extrahieren. Das geht mit 7-Zip, allerdings wird die 7-Zip-Installationsdatei von Virustotal bzw. einem der Scanner als „malicious“ eingestuft. Gibt es Alternativen zu 7-Zip? Ich hatte die Extraktion auch per cmd versucht, aber dabei wird nur ein leerer Ordner erzeugt.
Viele Treiber-EXEs sind ohnehin nur selbstentpackende Archive. Wenn du die EXE startest, wird der eigentliche Treiber normalerweise zuerst in ein temporäres Verzeichnis oder einen Herstellerordner entpackt und anschließend erst das Setup gestartet.
Du könntest daher die EXE starten, bis der Installer erscheint, und dann im %TEMP%-Verzeichnis nach dem neu angelegten Ordner suchen und dessen Inhalt herauskopieren. Je nach Hersteller landet das Zeug auch direkt unter C:\Drivers, C:\Dell, C:\SWSetup o. Ä. In der Regel wird auch angezeigt, wohin der Inhalt entpackt wird. Sobald die Dateien entpackt sind, kannst du das eigentliche Setup einfach wieder abbrechen.
Und wenn VirusTotal bei der originalen 7-Zip-Datei nur einen einzelnen Treffer meldet, würde ich zunächst eher von einem False Positive ausgehen als von einer tatsächlich kompromittierten Datei. Welcher Scanner hat denn den Befund gemeldet?
Super, es hat geklappt. Vielen Dank! Der Scanner ist Secure Age. Wenn man nur die url angibt statt die Datei hochzuladen, kommt allerdings keine Warnung.
…habe vor einiger Zeit 7-zip durch PeaZip ersetzt, nachdem ich erfuhr, daß 7-zip aus Russland ist.
Bislang keine Nachteile festgestellt.
(Textauszeichnung (fett) durch mich)
Ja, und?
dachte nur so, unter den derzeitigen Umständen muss man das ja nicht nutzen, zumal wenn es Alternativen gibt.
PeaZip enthält (weiterhin) einige Komponenten von 7-Zip …
gibt es Alternativen?
7-Zip ist Open Source und sehr weit verbreitet. Aufgrund der offenen Quellen und der großen Verbreitung kann man davon ausgehen, dass der Code im Laufe der Jahre von vielen unabhängigen Entwicklern und Sicherheitsforschern untersucht wurde. Allein aus der Herkunft des Entwicklers würde ich daher kein grundsätzliches Ausschlusskriterium für den Einsatz ableiten.