Nutzen von eventuell infizierten exe-Dateien
 

Hi,

ich habe eine vielleicht etwas ungewöhnliche Frage: Ich modde in meiner Freizeit Computerspiele. Dazu wollte ich mir die Texturen und Sound-Dateien eines meiner Spiele extrahieren, und habe dazu im Internet ein Programm gefunden (eine .exe-Datei).
Das Problem: Die Datei wird zwar von Virustotal als sauber eingestuft, die Homepage des Programmierers der sie erstellt hat aber von ein paar Scannern als gefährlich eingestuft.

Daher war meine Idee folgende:
Ich erstelle mir ein Windows-live System (Dazu habe ich folgendes gefunden: BartPE - hxxp://en.wikipedia.org/wiki/BartPE - Homepage hxxp://www.nu2.nu/pebuilder/), stecke meine Festplatte ab und extrahiere im Live-System die Texturen und Sounddateien (.wav und .png/.bmp) und übertrage diese dann auf meine Festplatte.

Daher meine Frage: Da .wav, .png und .bmp Dateien ja nicht ausführbar sind, sollten sie relativ ungefährlich sein, oder? Und wie kann ich am Besten die extrahierten Daten auf meine Festplatte kopieren, ohne dass ich diese infiziere? Ich hatte daran gedacht, die Daten beispielsweise auf Dropbox zwischenzuspeichern. Wäre dies möglich?

Ich hoffe ihr habt verstanden was ich überhaupt will, und ihr könnt mir weiterhelfen :)

MfG

Hubarbeit

inwiefern wird die seite denn als gefährlich eingestuft möglicherweise sind das falschmeldungen weil die seite nicht sehr bekannt ist

mfg HardStylerx3

...warum so kompliziert...? ;)

Anmerkungen:
a) die *.exe-Datei ist laut VirusTotal unbedenklich
b) der Download einer *.exe ist zunächst nicht gefährlich (nur das Ausführen könnte es sein)
c) nur die website des Entwicklers wurde von einigen Scannern als "gefährlich" eingestuft. Hierbei kann es sich durchaus auch um einen Fehlalarm handeln.


Meine Vorgehensweise wäre:
1. Installation von "Sandboxie" = geschützte Sandbox
2. Aufruf der website des Entwicklers im Browser in Sandboxie
3. Download und Ausführen der *.exe in Sandboxie
4. aus dem Sandbox-Container nur die gewünschten extrahierten Bilddateien auf Festplatte kopieren
5. anschließend Sandbox-Container löschen/leeren
6. zusätzlicher manueller Scann der gespeicherten Bilddateien mit einem Virenscanner

=> alle Aktionen in der Sandbox bleiben auch in der Sandbox, das bedeutet: es werden keine Veränderungen an Dateien und/oder Registry vorgenommen, sondern nur lokal in der Sandbox gespeichert. Wenn dieser Sandbox-Container anschließend geleert oder ganz gelöscht wird, ist alles wieder wie zuvor.
=> nur explizit ausgewählte Dateien kann man manuell aus dem Container heraus auf der Festplatte speichern, um sie so auch nach Leeren des Containers nutzen zu können.

EDIT:
Alternativ könnte man natürlich auch ein VM (Virtuelle Maschine) installieren, ist aber deutlich aufwendiger.