Tämä artikkeli on konekäännöksen peiliartikkeli, klikkaa tästä siirtyäksesi alkuperäiseen artikkeliin.

Näkymä: 11807|Vastaus: 0

[Turvallisuustieto] TXT-tekstitiedoston taustalla oleva kriisi

[Kopioi linkki]
Julkaistu 2.1.2015 18.07.43 | | |
TXT-tiedostot ovat sitä, mitä usein kutsumme muistivihkotiedostoiksi, tekstitiedostoiksi. Ehkä ystävät kysyvät: Mitkä ovat TXT-tiedostojen vaarat? Se ei voi olla virhe. TXT-tiedoston takana on kriisi, joten ole todella varovainen.

Ensinnäkin, TXT-tiedostot – TXT-tiedostot piilotetuilla päätteillä

Jos saat sähköpostiliitteen näin: QQ Lianghao lähettää .txt, luuletko, että se on pelkkä tekstitiedosto? Ei välttämättä! Sen todellinen tiedostonimi saattaa olla QQ Lianghao Broadcast .txt.

Rekisterissä se tarkoittaa HTML-tiedostojen yhdistämistä. Mutta se ei näy, kun se tallennetaan tiedostonimenä, ja tämä tiedosto vastaa itse asiassa QQ Lianghao -lähetystä .txt.html. Jos kaksoisklikkaat sitä ja luulet sen avaavan Notepadin, mutta se kutsuu HTML:ää käynnistääkseen, niin vain Jumala tietää mitä se tekee: poistaako tiedoston? Kovalevyn alustaminen? Se on mahdollista! Tunne kiintymyksen avaamisen vaarat vapaasti.

Toiseksi, TXT-tiedosto – tunnistus- ja ehkäisymenetelmät

1. Jos TXT-tiedostossa ei ole tekstitiedoston kuvaketta, mutta tiedostotyypin lippu ei ole määritelty, tämä on paras tapa erottaa se tavallisesta TXT-tiedostosta.

2. Toinen tapa tunnistaa tiedoston nimi on näyttää tiedoston nimen koko nimi vasemmalla puolella "My Computer" -sivulla, kun katsotaan "by web page method" -toimintoa. Tässäkin haluan muistuttaa, että kiinnität huomiota liitteen tiedostonimeen vastaanotetussa sähköpostissa, ei vain nähdäksesi laajennuksen, vaan myös nähdäksesi, mitä kuvake oikeasti näyttää.

3. Tiedostoille, jotka näyttävät liitteessä TXT:ltä, voit ladata sen ja valita oikealla hiiren painikkeella "Avaa Notepadilla", mikä on erittäin turvallista.

Kolmanneksi, TXT-tiedostot – haitalliset sirpaleiset tiedostot

Toinen pelätty TXT-tiedostotyyppi on Windowsissa nimeltä "fragmented object" (pääte SHS), joka yleensä naamioidaan tekstitiedostoksi ja jaetaan sähköpostiliitteiden kautta, kuten QQ-numero .txt.shs. Koska oikea pääte SHS ei näy, olisi kamalaa sisällyttää tiedostoon komentoja kuten "format"! Lisäksi siinä on vahva peitto:

1. Fragmentoidun objektitiedoston oletuskuvake on kuvake, joka muistuttaa muistikirjatiedostoa, jonka voi helposti erehtyä sekoittamaan tekstiä sisältävään dokumenttiin, eikä käyttäjä ole siitä tarkkana.

2. Windowsin oletustilassa "fragmented object" -tiedoston laajennus on piilotettu, vaikka poistaisit "√":n "Hide the extension of known file types" -kohdasta [Explorer]→ [Tools]→ [Folder Options]→ [View], SHS on silti piilotettu, koska Windows tukee kaksoispäätteitä, kuten "QQ number .txt.shs". Näytetty nimi on aina "QQ number .txt".

3. Vaikka olisit epäileväinen, et löydä ongelmaa tästä tiedostosta missään virustorjuntaohjelmassa, koska tässä tiedostossa ei ole virusta, se ei ole suoritettavissa ja on silti järjestelmätiedosto. Olisitko epäileväinen tällaisesta tiedostosta?

Neljänneksi, TXT-tiedosto – ehkäisymenetelmä

Rekisterieditorin HEY_CLASSES_ROOTShellScrap-avaimen alla on avainarvo "NeverShowExt", joka on syy siihen, ettei SHS-tiedostopäätettä näytetä. Poista tämä avainarvo, niin näet sen.

Voit myös muuttaa Fragmented Object -tiedoston oletuskuvaketta. Avaa [Resurssienhallinta]→ [Näkymä]→ [Kansion valinta]→ [Tiedostotyyppi]→ [Rekisteröity tiedostotyyppi]→ [Fragmentoitu objekti], klikkaa [Muokkaa] ja valitse [Muokkaa tiedostotyyppiä] -valintaikkunassa [Muokkaa kuvaketta] -painiketta. Avaa C:WINDOWSSYSTEMPifmgr.dll ja valitse uusi kuvake.
  
Viidenneksi, TXT-tiedosto – kasvojenkohotettu Outlook-liite   

Edellä mainittujen kahden vaarallisen TXT-tiedostotyypin lisäksi mukana on myös kasvojenkohotettu Outlook-sähköpostiliite! Mikä näyttää TXT-tiedostolta, onkin itse asiassa EXE-tiedosto!

Kun saat tällaisen viestin Outlook 2000:lla, se näyttää, että kyseessä on liiteviesti, ja jos avaat sen, Outlook kysyy: Jotkut objektit kantavat viruksia, jotka voivat vahingoittaa tietokonettasi, joten varmista, että objektin lähde on luotettava.

Kuudenneksi, TXT-tiedosto – tunnistusmenetelmä   

Älä pelkää, vaikka se onkin äärimmäisen sekava, se näyttää silti joitain pelinappuloita:

1. Se on itse asiassa OLE-objekti, ei liite, ja sen valintalaatikko eroaa liitteen valintalaatikosta. Oikean hiiren painikkeen valikko on erilainen.

2. Kun avaat sen kahdesti, turvakehotus eroaa liitteen turvakärjestä, mikä on erittäin tärkeä. Tässä vaiheessa sinun tulisi valita "EI", klikata hiiren oikeaa painiketta, valita "Muokkaa pakettia" ja valita "KYLLÄ", kun kysytään, kannattaako kohde luottaa, ja alkuperäinen muoto ilmestyy sisältöruutuun objektikääreen oikealla puolella.

3. Koska se ei ole liite, ei ole valintaikkunaa, kun valitset [Tiedosto] → [Tallenna liite].

4. Koska kaikki sähköpostien lähetys- ja vastaanottoohjelmistot eivät tue objektien upotusta, jotkin ohjelmistot eivät välttämättä tunnista tällaisten sähköpostien muotoa. Outlookia käytetään kuitenkin laajasti, erityisesti suhteellisen suurissa yrityksissä, joilla on omat sähköpostipalvelimet, joten on silti tärkeää muistuttaa kaikkia olemaan varovaisia objektien upottamisessa. Ei vain Outlook, vaan myös Word, Excel ja muut upotettuja objekteja tukevat ohjelmistot voidaan muuntaa hämmentämään ihmisiä.

Kaikki ymmärtävät myös TXT-tiedostojen kauheuden – itse asiassa, kunhan olet tarpeeksi varovainen ja noudatat tässä artikkelissa mainittuja ehkäisymenetelmiä, vaaraa ei ole.




Edellinen:Muokkaa järjestelmän isännän tiedostoa päästäksesi Googlen menetelmään
Seuraava:Käsinkirjoitettu JSP:n takaovi
Vastuuvapauslauseke:
Kaikki Code Farmer Networkin julkaisemat ohjelmistot, ohjelmamateriaalit tai artikkelit ovat tarkoitettu vain oppimis- ja tutkimustarkoituksiin; Yllä mainittua sisältöä ei saa käyttää kaupallisiin tai laittomiin tarkoituksiin, muuten käyttäjät joutuvat kantamaan kaikki seuraukset. Tämän sivuston tiedot ovat peräisin internetistä, eikä tekijänoikeuskiistat liity tähän sivustoon. Sinun tulee poistaa yllä oleva sisältö kokonaan tietokoneeltasi 24 tunnin kuluessa lataamisesta. Jos pidät ohjelmasta, tue aitoa ohjelmistoa, osta rekisteröityminen ja hanki parempia aitoja palveluita. Jos rikkomuksia ilmenee, ota meihin yhteyttä sähköpostitse.

Mail To:help@itsvse.com