日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

小心三類危險的TXT文件

一. 隱藏HTML擴(kuò)展名的TXT文件
假如您收到的郵件附件中有一個看起來是這樣的文件:QQ靚號放送.txt,您是不是 認(rèn)為它肯定是純文本文件?我要告訴您,不一定!它的實(shí)際文件名可以是QQ靚號放送
.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} 。
{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}在注冊表里是HTML文件關(guān)聯(lián)的意思 。但是存 成文件名的時候它并不會顯現(xiàn)出來,您看到的就是個.txt文件,這個文件實(shí)際上等同于QQ靚號放送.txt.html 。那么直接打開這個文件為什么有危險呢?請看如果這個文件的內(nèi)容如下:
您可能以為它會調(diào)用記事本來運(yùn)行,可是如果您雙擊它,結(jié)果它卻調(diào)用了HTML來運(yùn)行,并且自動在后臺開始格式化D盤,同時顯示“Windows is configuring the system 。Plase do not interrupt this process 。”這樣一個對話框來欺騙您 。您看隨意打開附件中的.txt的危險夠大了吧?
欺騙實(shí)現(xiàn)原理:當(dāng)您雙擊這個偽裝起來的.txt時候,由于真正文件擴(kuò)展名是
.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B},也就是.html文件,于是就會以html文件的形式運(yùn)行,這是它能運(yùn)行起來的先決條件 。
文件內(nèi)容中的第2和第3行是它能夠產(chǎn)生破壞作用的關(guān)鍵所在 。其中第3行是破壞行動的執(zhí)行者,在其中可以加載帶有破壞性質(zhì)的命令 。那么第2行又是干什么的呢?您可能已經(jīng)注意到了第2行里的“Ws cript”,對!就是它導(dǎo)演了全幕,它是幕后主謀!
Ws cript全稱Windows s cripting Host,它是Win98中新加進(jìn)的功能,是一種批次語言/自動執(zhí)行工具——它所對應(yīng)的程序“Ws cript.exe”是一個腳本語言解釋器,位于c:WINDOWS下,正是它使得腳本可以被執(zhí)行,就象執(zhí)行批處理一樣 。在Windows scripting Host腳本環(huán)境里,預(yù)定義了一些對象,通過它自帶的幾個內(nèi)置對象,可以實(shí)現(xiàn)獲取環(huán)境變量、創(chuàng)建快捷方式、加載程序、讀寫注冊表等功能 。
識別及防范方法:
①這種帶有欺騙性質(zhì)的.txt文件顯示出來的并不是文本文件的圖標(biāo),它顯示的是未定義文件類型的標(biāo)志,這是區(qū)分它與正常TXT文件的最好方法 。
②識別的另一個辦法是在“按WEB頁方式”查看時在“我的電腦”左面會顯示出其文件名全稱(如圖1),此時可以看到它不是真正的TXT文件 。問題是很多初學(xué)者經(jīng)驗(yàn)不夠,老手也可能因?yàn)闆]留意而打開它,在這里再次提醒您,注意您收到的郵件中附件的文件名,不僅要看顯示出來的擴(kuò)展名,還要注意其實(shí)際顯示的圖標(biāo)是什么 。
③對于附件中別人發(fā)來的看起來是TXT的文件,可以將它下載后用鼠標(biāo)右鍵選擇“用記事本打開”,這樣看會很安全 。
一. 隱藏HTML擴(kuò)展名的TXT文件
假如您收到的郵件附件中有一個看起來是這樣的文件:QQ靚號放送.txt,您是不是 認(rèn)為它肯定是純文本文件?我要告訴您,不一定!它的實(shí)際文件名可以是QQ靚號放送
【小心三類危險的TXT文件】.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} 。
{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}在注冊表里是HTML文件關(guān)聯(lián)的意思 。但是存 成文件名的時候它并不會顯現(xiàn)出來,您看到的就是個.txt文件,這個文件實(shí)際上等同于QQ靚號放送.txt.html 。那么直接打開這個文件為什么有危險呢?請看如果這個文件的內(nèi)容如下:
您可能以為它會調(diào)用記事本來運(yùn)行,可是如果您雙擊它,結(jié)果它卻調(diào)用了HTML來運(yùn)行,并且自動在后臺開始格式化D盤,同時顯示“Windows is configuring the system 。Plase do not interrupt this process ?!边@樣一個對話框來欺騙您 。您看隨意打開附件中的.txt的危險夠大了吧?
欺騙實(shí)現(xiàn)原理:當(dāng)您雙擊這個偽裝起來的.txt時候,由于真正文件擴(kuò)展名是

推薦閱讀