日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

來自身邊的隱患:危險(xiǎn)的TXT類型文件

云知道

假如您收到的郵件附件中有一個(gè)看起來是這樣的文件：QQ 放送.txt ， 您是不是認(rèn)為它肯定是純文本文件？我要告訴您 ， 不一定！它的實(shí)際文件名可以是QQ 放送.txt{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}在注冊(cè)表里是HTML文件關(guān)聯(lián)的意思 。但是存成文件名的時(shí)候它并不會(huì)顯現(xiàn)出來 ， 您看到的就是個(gè).txt文件 ， 這個(gè)文件實(shí)際上等同于QQ 放送.txt.html.那么直接打開這個(gè)文件為什么有危險(xiǎn)呢?請(qǐng)看如果這個(gè)文件的內(nèi)容如下：
您可能以為它會(huì)調(diào)用記事本來運(yùn)行 ， 可是如果您雙擊它 ， 結(jié)果它卻調(diào)用了HTML來運(yùn)行 ， 并且自動(dòng)在后臺(tái)開始格式化D盤 ， 同時(shí)顯示“Windows正在配置系統(tǒng) 。Plase不打斷這個(gè)過程 ?！边@樣一個(gè)對(duì)話框來欺騙您 。您看隨意打開附件中的.txt的危險(xiǎn)夠大了吧?
欺騙實(shí)現(xiàn)原理：當(dāng)您雙擊這個(gè)偽裝起來的 。txt時(shí)候 ， 由于真正文件擴(kuò)展名是.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} ， 也就是.html文件 ， 于是就會(huì)以html文件的形式運(yùn)行 ， 這是它能運(yùn)行起來的先決條件 。
文件內(nèi)容中的第2和第3行是它能夠產(chǎn)生破壞作用的關(guān)鍵所在 。其中第3行是破壞行動(dòng)的執(zhí)行者 ， 在其中可以加載帶有破壞性質(zhì)的命令 。那么第2行又是干什么的呢?您可能已經(jīng)注意到了第2行里的“Wscript” ， 對(duì)!就是它導(dǎo)演了全幕 ， 它是幕后主謀!
【來自身邊的隱患:危險(xiǎn)的TXT類型文件】Wscript全稱Windows scripting ， 它是Win98中新加進(jìn)的功能 ， 是一種批次語言/自動(dòng)執(zhí)行工具——它所對(duì)應(yīng)的程序“Ws cript.exe”是一個(gè)腳本語言解釋器 ， 位于c：WINDOWS下 ， 正是它使得腳本可以被執(zhí)行 ， 就象執(zhí)行批處理一樣 。在Windowss cripting主人腳本環(huán)境里 ， 預(yù)定義了一些對(duì)象 ， 通過它自帶的幾個(gè)內(nèi)置對(duì)象 ， 可以實(shí)現(xiàn)獲取環(huán)境變量、創(chuàng)建快捷方式、加載程序、讀寫注冊(cè)表等功能 。
識(shí)別及防范方法
①這種帶有欺騙性質(zhì)的.txt文件顯示出來的并不是文本文件的圖標(biāo) ， 它顯示的是未定義文件類型的標(biāo)志 ， 這是區(qū)分它與正常TXT文件的最好方法 。
②識(shí)別的另一個(gè)辦法是在“按網(wǎng)頁方式”查看時(shí)在“我的電腦”左面會(huì)顯示出其文件名全稱 ， 此時(shí)可以看到它不是真正的TXT文件 。問題是很多初學(xué)者經(jīng)驗(yàn)不夠 ， 老手也可能因?yàn)闆]留意而打開它 ， 在這里再次提醒您 ， 注意您收到的郵件中附件的文件名 ， 不僅要看顯示出來的擴(kuò)展名 ， 還要注意其實(shí)際顯示的圖標(biāo)是什么 。
③對(duì)于附件中別人發(fā)來的看起來是TXT的文件 ， 可以將它下載后用鼠標(biāo)右鍵選擇“用記事本打開” ， 這樣看會(huì)很安全 。

    推薦閱讀