L'estrazione di archivi è il processo di decompressione dei file da un contenitore come un archivio ZIP o 7z. Sembra un'operazione di routine, ma è un passaggio rilevante per la sicurezza perché l'estrattore può modificare più dei soli nomi dei file e dei percorsi. Alcuni sistemi associano metadati di attendibilità ai file scaricati, come il Mark of the Web su Windows, e un flusso di estrazione poco accurato può rimuovere tali metadati.
Questo è importante perché gli archivi sono un metodo comune di distribuzione del malware. Se un eseguibile malevolo viene estratto senza il suo indicatore originale di provenienza da Internet, avvisi di Windows come i prompt di SmartScreen potrebbero comparire con minore probabilità, riducendo l'attrito per l'utente prima dell'esecuzione. Chi difende i sistemi dovrebbe verificare che gli strumenti di archiviazione e le integrazioni della shell preservino i metadati di origine, ispezionare il contenuto estratto e considerare i file