Lamentablemente si, sucede que en la versiones antiguas de WinRAR anteriores a la 2.9 no hay password hash así que no puedes extraer algo que no existe, todo serán falsos positivos.

No soy experto en el tema pero más o menos entiendo que:

En versiones anteriores a WinRAR 2.9 se usa el viejo método de cifrado v2
Se requiere extraer todo el archivo para al final comprobar si la contraseña fue correcta
Si la contraseña es incorrecta dirá que la contraseña es incorrecta o que el archivo está dañado, no podrás saber si en realidad falló la contraseña o el archivo si está dañado

En las versiones 2.9 y hasta antes de la 5 se usa el formato de compresión v3
La contraseña se comprueba antes de descomprimir el archivo porque hay un password hash
Si la contraseña es incorrecta dirá que la contraseña es incorrecta o el archivo está dañado, aunque decir que el archivo está dañado ya no debería de hacerlo, quizá no actualizaron el mensaje, de todas maneras si el archivo está dañado de verdad, lo dirá luego de descomprimirlo

En las versiones 5 y superiores se usa el formato de compresión v5
La contraseña se comprueba antes de descomprimir el archivo porque hay un password hash
Si la contraseña es incorrecta dirá que la contraseña es incorrecta y nada más, si el archivo está dañado lo dirá luego de descomprimir

Dado que en las versiones anteriores a la 2.9 que usan la compresión v2 se necesita tener todo el archivo rar completo para probar la contraseña no hay nada para extraer el password hash, supongo que la opción del momento era crear un programa o script que haga fuerza bruta utilizando la versión por línea de comandos de winrar que siempre viene con el instalador de WinRAR normal. De todas maneras el programa de Elcomsoft viejito funciona perfecto para estos casos

Cuando son pocos caracteres te sirve la fuerza bruta bruta, pero si ya son más de 5 caracteres conviene usar una fuerza bruta más inteligente indicando un juego de caracteres, máscaras o diccionarios propios creados bajo criterio específico.

El programa tiene la opción para indicar un juego de caracteres, marca User-defined y click en el botoncito que tiene tiene a su lado derecho, ahí introduces tu juego de caracteres, puedes hacer algo de memoria para quitar algunos caracteres que prácticamente no se usan como HÑXYZ. También tienes el cuadro Mask para especificar una máscara sencilla, si por ejemplo sabes que tu contraseña tiene 6 caracteres, comienza en B y termina en s: B????s, para cosas más complejas es mejor crear un Diccionario y usar ese tipo de ataque