Filtyper der kan bære malware: Risici & beskyttelsesguide

Almindelige filudvidelser udnyttet til malware-levering

Ondsindede aktører indlejrer kode i forskellige filformater. Risikoen afhænger af, om formatet understøtter eksekverbart indhold (makroer, scripts, indlejrede objekter) og om softwaren der behandler det har sårbarheder.

Højrisiko filtyper

Eksekverbare filer

• .exe, .com, .scr, .bat, .cmd, .pif, .msi, .app (macOS): Eksekverer kode direkte. Høyeste risiko hvis fra upålidelig kilde.

Dokumenter med makro/script-understøttelse

• .doc, .docx, .xls, .xlsx, .ppt, .pptx: Kan indeholde VBA-makroer. Moderne Office deaktiverer makroer som standard fra internet-kilder.
• .pdf: Kan indlejre JavaScript, starte URLs, udnytte reader-sårbarheder (f.eks. i Adobe Reader).
• .rtf: Kan indlejre OLE-objekter der udnytter Equation Editor-sårbarheder (CVE-2017-11882, osv.).

Script & Web-filer

• .js, .vbs, .ps1, .py, .sh, .pl: Scripts eksekveret af tolke (Windows Script Host, PowerShell, Python, Bash).
• .html, .htm, .php, .asp, .aspx: Kan indeholde ondsinnet JavaScript, drive-by downloads, phishing-formularer.
• .hta: HTML Applications – kører med fulde system-privilegier via mshta.exe.

Arkiv- & Container-filer

• .zip, .rar, .7z, .tar, .gz, .iso, .img: Kan skjule eksekverbare filer, omgå e-mail-filtre. Password-beskyttede arkiver undgår scanning.
• .img, .vhd, .vmdk: Disk-images; kan mountes og auto-køre.

Genvejs- & Link-filer

• .lnk: Kan pege på ondsinnet eksekverbart med argumenter; ikon-spoofing.
• .url: Internet-genveje; kan starte phishing-sites.

Andre bemærkelsesværdige formater

• .chm: Kompileret HTML Hjælp; kan eksekvere scripts.
• .reg: Registrerings-filer; kan modificere Windows-registrering stille.
• .wsf, .jse, .vbe: Kodede/obfuskede scripts.
• Office Open XML (.docx, .xlsx) med indlejrede OLE-objekter

Lavrisiko (Men ikke nul) formater

• Ren tekst: .txt, .csv, .log (kan ikke eksekvere kode, men kan bruges i injections-angreb)
• Billeder: .jpg, .png, .gif, .bmp (eksploits mulige via parser-sårbarheder, f.eks. CVE-2014-1776)
• Lyd/video: .mp3, .mp4, .wav (codec-sårbarheder)

Bedste praksis for beskyttelse

1. Aktiver filudvidelse-synlighed i Windows (Mappe-indstillinger → fjern huk "Skjul udvidelser for kendte filtyper").
2. Bloker højrisiko-udvidelser på e-mail-gateway og endpoint (.exe, .scr, .js, .vbs, .hta, .bat, .cmd, .ps1, .lnk).
3. Brug applikationskontrol (AppLocker, WDAC) til at begrænse eksekvering til signede/godkendte binærfiler.
4. Deaktiver makroer som standard; aktiver kun for digitalt signerede, pålidelige dokumenter.
5. Hold software opdateret (OS, Office, browsere, PDF-readere, arkiv-værktøjer).
6. Brug renommeret antivirus/EDR med adfærdsbaseret detektion.
7. Træn brugere til at genkende phishing, uventede vedhæftninger, social engineering.
8. Sandkasse mistænkelige filer før åbning (f.eks. Windows Sandbox, Cuckoo, ANY.RUN).

Nøgleprincip

Enhver fil, der kan eksekvere kode eller udløse en sårbar parser, kan levere malware. Behandl alle uønskede filer som mistænkelige uanset udvidelse.