Cara Cek File ZIP Berbahaya Sebelum Diekstrak

File ZIP jadi format favorit penyebar malware karena isinya tidak terlihat sampai diekstrak. Banyak orang langsung klik dua kali begitu menerima lampiran berisi arsip, lalu menjalankan file di dalamnya tanpa curiga. Panduan ini memandu cara cek file zip berbahaya sebelum diekstrak, mulai dari memeriksa asal pengirim sampai memindai isi arsip di lingkungan yang terkendali.

Kenapa File ZIP Sering Dipakai Menyebarkan Malware

Arsip membungkus banyak file dalam satu kesatuan. Penyusup memakai sifat ini untuk menyembunyikan berkas berbahaya di antara dokumen yang tampak wajar. Yang membuat ZIP efektif adalah penamaan file: ekstensi ganda seperti laporan.pdf.exe bisa terlihat seperti PDF jika ekstensi asli disembunyikan Windows.

Sebagian layanan email juga memiliki pemeriksaan berbeda terhadap lampiran arsip. File yang dikompres kadang lolos dari pemindaian dasar karena isinya baru dibuka setelah sampai di komputer penerima. Itulah alasan arsip perlu diperiksa lebih cermat daripada lampiran biasa.

Tanda File ZIP Patut Dicurigai

Beberapa petunjuk berikut cukup jelas begitu Anda melihatnya, tanpa perlu membuka arsip.

• Pengirim tidak dikenal atau nama pengirim menyerupai institusi resmi tetapi alamat emailnya berbeda.
• Isi pesan mendesak, misalnya mengaku tagihan belum dibayar atau mengancam akun akan diblokir.
• Nama arsip memakai kata yang membuat penasaran seperti foto_rahasia.zip atau invoice_terlampir.zip.
• Arsip dilindungi kata sandi, dan kata sandi itu justru ditulis di badan email. Ini trik untuk menghindari pemindaian antivirus.
• Ukuran file sangat kecil untuk isi yang diklaim besar, atau sebaliknya tidak wajar.
• Di dalam arsip ada file dengan ekstensi ganda, file .exe, .scr, .js, .vbs, atau .lnk.

Kalau salah satu ciri di atas muncul, jangan buka arsip itu dengan klik dua kali. Lanjut ke langkah pemeriksaan.

Langkah 1: Periksa Asal dan Konteks File

Sebelum menyentuh file, pastikan Anda memang menunggu kiriman tersebut. Hubungi pengirim lewat saluran lain, misalnya nomor telepon yang sudah Anda kenal, untuk memastikan arsip dikirim olehnya. Jangan membalas email yang sama karena alamat balasan bisa sudah dialihkan ke penyerang.

Kalau arsip diunduh dari internet, telusuri sumbernya. Situs resmi proyek perangkat lunak biasanya menyediakan tautan unduhan langsung, bukan arsip bertumpuk di folder berbagi milik perorangan.

Langkah 2: Lihat Isi Arsip Tanpa Mengekstrak

Perangkat lunak pengarsip seperti 7-Zip, WinRAR, atau PeaZip bisa menampilkan daftar isi ZIP tanpa menjalankan apa pun di dalamnya. Buka arsip lewat menu Open Archive, bukan klik dua kali di File Explorer.

1. Buka aplikasi pengarsip, pilih File lalu Open Archive.
2. Arahkan ke file ZIP yang dicurigai. Daftar isi akan muncul di jendela aplikasi.
3. Perhatikan setiap entri: nama, ekstensi, ukuran, dan struktur foldernya.
4. Tutup arsip tanpa mengekstrak jika ada file mencurigakan.

Aktifkan dulu opsi menampilkan ekstensi file di File Explorer agar tidak tertipu nama seperti dokumen.txt.exe. Kalau daftar isi hanya berisi satu file dengan nama acak, itu tanda kuat arsip dibuat otomatis oleh alat penyebar malware.

Langkah 3: Pindai Arsip dengan Antivirus

Antivirus modern umumnya bisa memindai isi arsip tanpa mengekstraknya. Klik kanan file ZIP, pilih opsi pemindaian dari menu konteks, lalu tunggu hasilnya. Beberapa produk memakai label seperti Scan with diikuti nama antivirus.

Kalau antivirus menemukan ancaman, karantina atau hapus arsip tersebut. Jangan jalankan atau mengekstrak isinya meski hanya untuk melihat. Kalau Anda belum punya antivirus yang mumpuni di perangkat berspesifikasi rendah, ada beberapa pilihan ringan yang bisa dipasang, seperti yang dibahas di daftar antivirus ringan untuk laptop RAM 4GB.

Langkah 4: Ekstrak di Folder Terpisah dan Terkendali

Kalau arsip dinyatakan bersih tetapi Anda tetap ragu, ekstrak ke folder baru yang terisolasi, bukan ke Desktop atau folder Unduhan yang bercampur file lain.

1. Buat folder di lokasi khusus, misalnya D:karantina_zip.
2. Ekstrak hanya file yang benar-benar Anda butuhkan, jangan pilih Extract All sekaligus.
3. Setelah ekstraksi, pindai ulang folder tersebut dengan antivirus.
4. Buka file hasil ekstraksi hanya jika hasil pemindaian bersih dan Anda tahu pasti fungsinya.

Untuk dokumen yang sudah terlanjur diekstrak dan ingin diperiksa lebih teliti sebelum dibuka, alurnya mirip dengan cara memindai file mencurigakan sebelum dibuka. Jalankan pemindaian pada level file, bukan hanya pada arsip.

Memeriksa Arsip dengan Kata Sandi

Arsip berpassword tidak bisa dipindai isinya sampai kata sandi dimasukkan. Kalau kata sandi dikirim di badan email yang sama, anggap arsip itu berbahaya. Ada teknik pemeriksaan tambahan, tetapi cara paling aman adalah tidak membukanya sama sekali dan melaporkan email tersebut sebagai spam.

Langkah 5: Bersihkan Jika Sudah Terlanjur Diekstrak

Kalau Anda sudah mengekstrak dan menjalankan file di dalamnya, segera putus koneksi internet, lalu pindai sistem secara menyeluruh. Periksa juga folder startup dan daftar program yang berjalan otomatis. Malware sering menanam dirinya di sana agar aktif lagi setiap kali komputer dinyalakan.

Jika ada flashdisk yang ikut tercolok saat insiden, periksa juga media itu. Langkah pembersihannya tidak jauh berbeda dengan cara membersihkan virus di flashdisk tanpa hapus data, karena malware sering menyalin dirinya ke perangkat penyimpanan eksternal.

Kebiasaan agar Tidak Tertipu Arsip Berbahaya

• Aktifkan tampilan ekstensi file di sistem operasi.
• Jangan mengaktifkan makro di dokumen Office yang datang dari arsip tak dikenal.
• Setel antivirus agar memindai arsip secara otomatis.
• Simpan cadangan data penting di lokasi terpisah agar bisa dipulihkan jika terjadi infeksi.
• Perbarui sistem operasi dan aplikasi pengarsip secara berkala.

Ringkasan

File ZIP berbahaya bisa dikenali dari asal pengirim, nama file, dan isi arsip yang tidak wajar. Periksa daftar isi lewat aplikasi pengarsip tanpa mengekstrak, pindai arsip dengan antivirus, dan ekstrak hanya di folder terpisah. Kalau ragu, jangan buka arsip itu sama sekali.

Pertanyaan yang Sering Diajukan

Apakah semua file ZIP dari email berbahaya?

Tidak. Banyak arsip dikirim untuk keperluan kerja yang sah. Yang membuatnya berisiko adalah kombinasi pengirim tidak dikenal, isi mendesak, dan file di dalamnya yang berekstensi executable. Verifikasi dulu ke pengirim, baru buka.

Bisakah antivirus mendeteksi malware di dalam arsip berpassword?

Umumnya tidak, karena isinya masih terenkripsi dan baru bisa dibaca setelah kata sandi dimasukkan. Kalau kata sandi dikirim bersama arsip di email yang sama, jangan dibuka dan tandai sebagai spam.

Kalau saya sudah mengekstrak tapi belum membuka filenya, apakah aman?

Menyalin file ke disk belum tentu menjalankannya, tetapi tetap ada risiko jika sistem otomatis memproses file tertentu. Pindai folder hasil ekstraksi dengan antivirus, dan hapus seluruh folder jika hasilnya mencurigakan.

Untuk perlindungan berlapis, kombinasikan pemeriksaan manual seperti di atas dengan antivirus yang aktif memantau aktivitas file di komputer Anda.