shs檔案是碎片檔案。 檢視下面文章: ▲來自碎片物件檔案的威脅 *碎片物件檔案* 很多人都應該都見過windows產生的碎片檔案,windows中有一種被稱為碎片物件的檔案(.shs檔案)。如果你在郵件附件中收倒一份這樣的檔案,你敢不敢開啟它呢。估計很多人都不會覺得這種檔案是一個威脅。原因有幾點:
1 碎片物件檔案的預設圖示是一個和記事本檔案圖示相類似的圖示,很容易會被誤認為是一些文字的文件,使用者對他的警惕心理也比較小。
2 .shs是一個無條件隱藏副檔名的檔案。即使是在“資源管理器\工具\資料夾選項\檢視”屬性中將"隱藏已知副檔名"屬性設為不隱藏,.shs檔案仍然是隱藏。很多人都喜歡將副檔名顯示出來(包括我),這樣對檔案的情況瞭解的更清楚些。可是一個test.txt.shs檔案在瀏覽器中顯示依然是test.txt.在你已經習慣了看到副檔名的情況下,你會對這樣一個檔案起疑心嗎?
3 即使有疑心,你用任何防毒軟體都不會找到這個檔案的一點問題,因為這個檔案本身就沒有病毒,也不是可執行的,而且還是系統檔案。你會懷疑這樣的檔案嗎? *測試方法* 那麼,碎片物件到底對使用者的計算機會造成什麼威脅呢?我們一起來作個測試就明白了。(測試環境是在windows 2000server中文版上進行的)。我們先在硬碟上建立一個測試用的檔案test.txt(我建立的位置是e:\test.txt),然後我們來製作一個能刪除這個測試檔案的碎片物件檔案。 1 先執行一個物件包裝程式(packager.exe),我的win2000 server是在/winnt/system32下 2 新建一個檔案後,開啟選單 檔案->匯入,這時會彈出一個檔案對話方塊,讓你選擇一個檔案。不用考慮,隨便選擇一個檔案就可以了 3 然後開啟 編輯->命令列,在彈出的命令列輸入對話方塊中輸入 cmd.exe /c del e:\test.txt,確定
4 選然後在選單中選擇 編輯->複製資料包
shs檔案是碎片檔案。 檢視下面文章: ▲來自碎片物件檔案的威脅 *碎片物件檔案* 很多人都應該都見過windows產生的碎片檔案,windows中有一種被稱為碎片物件的檔案(.shs檔案)。如果你在郵件附件中收倒一份這樣的檔案,你敢不敢開啟它呢。估計很多人都不會覺得這種檔案是一個威脅。原因有幾點:
1 碎片物件檔案的預設圖示是一個和記事本檔案圖示相類似的圖示,很容易會被誤認為是一些文字的文件,使用者對他的警惕心理也比較小。
2 .shs是一個無條件隱藏副檔名的檔案。即使是在“資源管理器\工具\資料夾選項\檢視”屬性中將"隱藏已知副檔名"屬性設為不隱藏,.shs檔案仍然是隱藏。很多人都喜歡將副檔名顯示出來(包括我),這樣對檔案的情況瞭解的更清楚些。可是一個test.txt.shs檔案在瀏覽器中顯示依然是test.txt.在你已經習慣了看到副檔名的情況下,你會對這樣一個檔案起疑心嗎?
3 即使有疑心,你用任何防毒軟體都不會找到這個檔案的一點問題,因為這個檔案本身就沒有病毒,也不是可執行的,而且還是系統檔案。你會懷疑這樣的檔案嗎? *測試方法* 那麼,碎片物件到底對使用者的計算機會造成什麼威脅呢?我們一起來作個測試就明白了。(測試環境是在windows 2000server中文版上進行的)。我們先在硬碟上建立一個測試用的檔案test.txt(我建立的位置是e:\test.txt),然後我們來製作一個能刪除這個測試檔案的碎片物件檔案。 1 先執行一個物件包裝程式(packager.exe),我的win2000 server是在/winnt/system32下 2 新建一個檔案後,開啟選單 檔案->匯入,這時會彈出一個檔案對話方塊,讓你選擇一個檔案。不用考慮,隨便選擇一個檔案就可以了 3 然後開啟 編輯->命令列,在彈出的命令列輸入對話方塊中輸入 cmd.exe /c del e:\test.txt,確定
4 選然後在選單中選擇 編輯->複製資料包