Du könntest die zip-Datei mit einem Virenscanner scannen, und nach dem Entpacken
einfach NICHT auf verdächtige, ausführbare Dateien klicken bzw. solche,
die Macros ausführen können (Word, Excel etc).

Der Inhalt dieser zip-Datei ist eine rdlc.Datei, also eine Textdatei mit XML-Formatierung.
Das sind nur Daten, und diese ist nicht ausführbar!

Aber eine andere Sicherheitslücke gibt es seit der Einführung der Python-API.
Allplan hat es nicht für nötig gehalten, kritische Python-Funktionen zu blockieren
bzw. kritische Python-Bibliotheken vom Import auszuschliessen.

Man bietet sogar Service-Funktionen in Python an, um Allplan-Dateien (Teilbilder) umzubenennen.
Der Schaden muss bei so etwas gar nicht beabsichtigt sein. Ein Fehler im Script reicht aus
um alle Teilbilder ungewollt umzubenennen.

Und es geht noch weiter, in Python kann man auf dem Computer alles machen:
z.B. beliebige Dateien verschlüsseln oder löschen,
oder Dateien scannen und die Infos ins Internet senden
oder Malware aus dem Interent ziehen, entpacken und ausführen.

Keiner kann das überwachen bzw. kontrollieren, da die Python-Scripte auch noch verschlüsselt sind.

Viel mehr "Respekt" sollte man daher vor dem Einsatz von verschlüsselten PythonParts aus unbekannter Quelle haben.

Es wäre schön gewesen, wenn Allplan die Möglichkeit vorgesehen hätte, die Scripte vor der Verschlüsselung zu prüfen und dann zu signieren. Damit wäre die Sicherheit erhöht worden, daß keine schädliche Software in Python ausgeführt wird.