前事不忘,后事之师,不忘国耻!

 立即注册  找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1276|回复: 0

警惕三类危险的TXT文件

[复制链接]

警惕三类危险的TXT文件

[复制链接]
How

主题

0

回帖

3万

积分

超级版主

积分
30227
2003-3-1 14:00:08 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×




什么,TXT文件也有危险?是的!

TXT文件不仅有危险,而且可以是非常的危险!不过,严格说来,应该给这个所谓的“TXT”文件加个引号,因为它们看起来是TXT文件,实则是隐藏了其真实扩展名的其他文件,但在普通人看来它们的确是“TXT”文件!下面就让我们一起来了解一下这些危险的“TXT”文件。

一.隐藏HTML扩展名的TXT文件

假如您收到的邮件附件中有一个看起来是这样的文件:QQ靓号放送.txt,您是不是认为它肯定是纯文本文件?我要告诉您,不一定!它的实际文件名可以是QQ靓号放送.TXT.?3050F4D8-98B5-11CF-BB82-00AA00BDCE0B?,这个文件实际上等同于QQ靓号放送.txt.html。那么直接打开这个文件为什么有危险呢:如果你双击它,它就会调用了相应的HTML来运行,自动在后台开始格式化D盘,同时显示一个对话框来欺骗你。

识别及防范方法:这种带有欺骗性质的.TXT文件显示出来的并不是文本文件的图标,它显示的是未定义文件类型的标志,这是区分它与正常TXT文件的最好方法。因此注意您收到的邮件中附件的文件名,不仅要看显示出来的扩展名,还要注意其实际显示的图标是什么。另外一个办法是,将其下载后用鼠标右键选择“用记事本打开”,这样看会很安全。

二.恶意碎片文件

另一类可怕的TXT文件是一种在Windows中被称作“碎片对象”?扩展名为“SHS”?的文件,它一般被伪装成文本文件通过电子邮件附件来传播,比如:QQ号码放送.TXT.SHS,但真正的后缀名“SHS”不会显示出来而且任何杀毒软件都不会找到这个文件的一点问题,因为这个文件本身就没有病毒,也不是可执行的,而且还是系统文件。如果这条命令是要删除系统中的一个重要文件,或者是格式化命令format之类的危险命令,那该有多么的可怕!

防范方法:将HKEY_CLASSES_ ROOT\ShellScrap\shell\open\command下打开.SHS文件的关联完全去掉;或者在注册表编辑器HEY_CLASSES_ ROOT\ShellScrap键下,将键值“NeverShowExt”删除,你就可以看到“.SHS”扩展名了。

三.改头换面的OutLook邮件附件

除了上面所说的两类危险的“TXT”文件,还存在另一种危险的“TXT”文件——改头换面的OutLook邮件附件!即一个看起来是TXT的文件其实是个EXE文件!好在尽管它的迷惑性极大,但是仍然会露出一些马脚:因为它不是附件,在选择“文件”→“保存附件”时并无对话框出现。只要你足够仔细,就不会被它欺骗。

对上面所说的三种TXT文件您了解其可怕之处了吧?其实只要你够小心,再加上按本文所说的防范方法去做,就不会有危险了。



免责申明1、欢迎访问本站,本文内容及相关资源来源于网络,版权归版权方所有!本站原创内容版权归本站所有,请勿转载!
2、本文内容仅代表作者观点,不代表本站立场,作者自负,本站资源仅供学习研究,请勿非法使用,否则后果自负!请下载后24小时内删除!
3、本文内容,包括但不限于源码、文字、图片等,仅供参考。本站不对其安全性,正确性等作出保证。但本站会尽量审核会员发表的内容。
4、如本帖侵犯到任何版权问题,请立即告知本站 ,本站将及时删除并致以最深的歉意!客服邮箱:admin@fmlist.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|小黑屋|爱谁谁社区 ( 鲁ICP备14013101号-3 )

GMT+8, 2024-5-19 04:49 , Processed in 0.035053 second(s), 8 queries , MemCached On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表