Misschien moet je eens kijken naar de software exeblock, het is een vrij simpele tool waarmee je aan kan geven welke .exe bestanden wel uitgevoerd mogen worden en welke niet. Hiermee kan je vaak voorkomen dat ongewilde bestanden uitgevoerd worden.

Je kan daarmee dus de software blokkeren waarmee de zip extensie geassocieerd is. Met een snelkoppeling op het bureaublad kan je dit dan vrij geven in het geval er toch een zip tussen zitten die echt uitgevoerd moet worden

Als je bestandsextensies zoals .zip.exe wilt blokkeren kun je ook gebruik maken van (de freeware versie van) CryptoPrevent.
Te downloaden op https://www.foolishit.com/cryptoprevent-malware-prevention/

Deze blokkeert al dat soort combinaties van filextensie + .exe (en bijv. in combinatie met .js).
Tevens blokkeert ie alle uitvoeringsbestanden vanuit de persoonlijke omgeving.
Die blokkades geschieden via (policy)instellingen in de registry, het programma zelf doet na instellen ervan niets, is dus geheel niet in het systeem actief.

Ik heb zelf de combinaties zoals met .zip.exe en .pdf.exe getest: je krijgt dan altijd deze mededeling: "Dit programma wordt geblokkeerd door Groepsbeleid. Neem voor meer informatie contact op met de systeembeheerder."

Instellen op Default zou goed moeten werken, evt. instellen op Maximum Protection.

Er is een mogelijkheid om zelf in te stellen welke combinatie wel of niet toegestaan wordt (bijv. altijd .zip blokkeren) maar dat werkt alleen in de betaalde versie (15 dollar via Paypal). Ik had dat geprobeerd ivm .wsf bestanden (zie het andere onderwerp van Erik van Straten), dat ging dus niet. En ik heb (nog) geen Paypal. Het lukte wél door gewoon het gekoppelde programma voor de extensie .wsf te wijzigen: hij opent nu de tekst editor.

Het is natuurlijk niet alles-zalig-makend, maar wel een extra stapje beveiliging, dat verder geen ruimte gebruikt of vertragend werkt. Want het is zoals al gezegd alleen een stuk policy wat wel en niiet geopend mag worden.

Het nadeel van NoScript is dat er dan heel veel sites niet werken. Binnen de kortste tijd heeft ie in de gaten dat je ergens kunt klikken om de site toch te kunnen zien. Doet ie dan óók als het malware betreft... Alhoewel je natuurlijk alle knoppen om dat te doen kunt verbergen, dan kun je het alleen nog instellen via het addon-menu. Ik denk echter dat een browser die een heleboel sites onbruikbaar maakt niet gaat werken, dan kiest ie een andere browser. Internet Explorer kun je niet geheel uitschakelen dus...

Beter zou je dan (bijv.) AdBlock met een abonnement "Disable Malware" kunnen installeren. Van dat filter wordt de browser soms wel wat trager. Ook niet alles-zalig-makend, risico's blijf je houden.

Sandboxie kan ik niet beoordelen, gebruik ik zelf niet.