万卷书   首页 > 电脑书籍 > 安全在线 > 警惕披着TXT文件外壳的狼
 
如今网络世界上的黑洞是越来越多了,形形色色的攻击手段层出不穷,在网上冲浪随时都有中招的可能。最近一种伪装TXT文本文件的攻击手段在网上流行,它对上网浏览用户的危害性很大,它可以调用用户硬盘上的文件,从而对用户的安全造成威胁。

  这种伪装成TXT文本文件的实际文件类型为后缀名为SHS的Windows碎片文件。由于Windows在显示SHS文件的时候,不会显示文件的后缀,就算用户在“文件夹选项”中设置了显示完整的文件名它也只显示主文件名,如一个名为“123.txt.shs”的文件在Windows中就会只显示成“123.txt”。而SHS文件的默认图标又和TXT文本文件的图标相似,容易让用户误将SHS文件认成TXT文本文件。

  SHS文件对用户的最大威胁就在于它可以通过简单的命令行编辑,来运行用户硬盘上的某一个程序,其中较危险的程序如“format.exe”、“deltree.exe”等。这样用户硬盘上的数据就又可能被删除,甚至遭到格式化。下面就让我们来看看怎样制作这样的一个SHS文件。

  我们首先需要建立一个文本文件,假如文件名为“1.txt”,它的内容不能为空,因为后面要提到的一个“对象包装程序”不支持空文件。然后运行Windows自带的“写字板”程序,再将“1.txt”文件拖到“写字板”程序中。这样,“1.txt”就会以对象包的形式存在于该写字板文档中。此时,在“1.txt”这个对象包上点击鼠标右键会弹出一个菜单,选择“对象包 对象”中的“编辑对象包”,
  
WanJuanShu 下一页