LaunchAgents/-Daemons auf der User-Ebene können auch ohne Passwort installiert werden. Wenn die ZiP Datei eine .exe enthält, dann ist das natürlich nicht gefährlich.
