¿Un archivo RAR en sí puede tener virus?

No me refiero al contenido, eso sí, sino el archivo .rar en sí. Me bajé un archivo .rar con la rom de cierto juego que se acaba de filtrar, y me saltaba el antivirus de Windows 11. Aun así, lo he descomprimido, pero con 7zip en vez de con WinRAR por si acaso, y lo que es el contenido no tiene virus, porque es una rom, no es ningún ejecutable ni dll. En fin, no sé, es muy raro, es la primera vez que el antivirus me salta con un archivo .rar en sí.

Una vez descomprimido, he borrado el .rar, y he pasado un examen rápido y no me da ningún virus en el sistema. Aun así, ¿debería preocuparme?

El virus, por cierto, es un Trojan:Script/Wacatac.B!ml, me suena de haberme saltado muchas veces como falsos positivos, típico que en el Virustotal muchos antivirus los detectan como troyanos genéricos por análisis heurístico.
Hola, existen aplicaciones como JPS Virus Maker para 'fabricar' virus que luego pueden diseminarse comprimidos en .Rar, es todo lo que conozco. Tal vez el antivirus de Windows interpretara por algún detalle interno o externo del archivo que podía contener un virus. Si dispones de tiempo podrías revisar esta info y analizar el equipo con programas malware concretos, de propósito general, como Hijackthis, Malwarebytes o S&D Spybot.


https://www.quora.com/Can-you-get-a-vir ... opening-it

https://www.reddit.com/r/techsupport/co ... _download/

https://www.quora.com/Can-I-get-malware ... in-Android

https://www.reddit.com/r/techsupport/co ... _download/

https://www.quora.com/Can-you-get-a-vir ... a-rar-file
La mayoría son falsos positivos, si no lo ejecutas ni das permisos no suele pasar nada, a veces los mismos antivirus o sistemas de protección son los mayores troyanos, quiero decir, usas una vpn web mientras miras el correo y ya te hacen cambiar la jodida contraseña porque alguien ha entrado en la cuenta desde otra dirección mientras estabas conectado desde la local y cosas de esas
https://devel.group/?s=winrar

https://devel.group/blog/falla-de-segur ... -zero-day/
2 respuestas