E se o pacote zip está encriptado com senha?

Há ferramentas de quebrar a senha. Além disso, o que é esperado por um malware é seu comportamento seja no código ou por conexão de rede.