在浩瀚媒体的鼓吹报导下，今天的我们都晓得了不克不及随便翻开电子邮件里的可施行文件类的附件，但是显然那些毁坏活动的造造者们也看了那些警告提防的文章，他们起头玩一些新的魔术，让您认为那些附件只不外是没有求助紧急的文本文件或是图像文件等就是其手段之一。因为目前大大都人利用的是windows系列操做系统，windows的默认设置是隐躲已知文件扩展名的，而当你往点击阿谁看上往很友善的文件，那些毁坏性的工具就跳出来了。您可能说那我早就晓得了，那么下面讲述的.txt文件的新哄骗办法及原理您晓得吗？
假设您收到的邮件附件中有一个看起来是如许的文件：QQ靓号放送.txt，您是不是认为它必定是纯文本文件？我要告诉您，纷歧定！它的现实文件名能够是QQ靓号放送.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}。{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}在注册内外是HTML文件联系关系的意思。但是存成文件名的时候它其实不会闪现出来，您看到的就是个.txt文件，那个文件现实上等同于QQ靓号放送.txt.html。那么间接翻开那个文件为什么有求助紧急呢？请看假设那个文件的内容如下：
您可能认为它会挪用记事原来运行，可是假设您双击它，成果它却挪用了HTML来运行，而且主动在后台起头格局化d盘，同时展现“Windows is configuring the system。Plase do not interrupt this process。”如许一个对话框来哄骗您。您看随意翻开附件中的.txt的求助紧急够大了吧？
哄骗实现原理：当您双击那个假装起来的.txt时候，因为实注释件扩展名是.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}，也就是.html文件，于是就会以html文件的形式运行，那是它能运行起来的先决前提。
文件内容中的第2和第3行是它可以产生毁坏感化的关键所在。此中第3行是毁坏动作的施行者，在此中能够加载带有毁坏性量的号令。那么第2行又是干什么的呢？您可能已经重视到了第2行里的“WSCript”，对！就是它导演了全幕，它是现实动作总批示。
WScript全称Windows Scripting Host，它是Win98新加进的功用, 是一种批次语言/主动施行东西——它所对应的法式“WScript.exe”是一个脚本语言阐明器，位于c:\WINDOWS下，恰是它使得脚本能够被施行，就象施行批处置一样。在Windows Scripting Host脚本情况里，预定义了一些对象，通过它自带的几个内置对象，能够实现获取情况变量、创建灵敏体例、加载法式、读写注册表等功用。
下面我们通过一个小例子来阐明Windows Scripting Host功用是若何的强大，利用又是如何的简单，被有心人操纵后的威胁有多大。例若有内容如下的*.vbs文件：
Set so=CreateObject("Scripting.FileSystemObject")
so.GetFile(c:\windows\winipcfg.exe).Copy("e:\winipcfg.exe")
就是那么两行就能够拷贝文件到指定地点。第一行是创建一个文件系统对象，第二行前面是翻开那个脚本文件，c:\windows\winipcfg.exe指明是那个法式自己，是一个完全的途径文件名。GetFile函数获得那个文件，Copy函数将那个文件复造到e盘根目次下。那也是大大都操纵VBscript编写的病毒的一个特征。从那里能够看出，制止了FileSystemObject那个对象就能够很有效的掌握那种病毒的传布。用regsvr32 scrrun.dll /u那条号令就能够制止文件系统对象。
哄骗识别及提防办法：那种带有哄骗性量的.txt文件展现出来的并非文本文件的图标，它展现的是不决义文件类型的标记，那是区分它与一般.txt文件的更好办法。识此外另一个办法是在“按WEB页体例”查看时在“我的电脑”左面会展现出其文件名全称，此时能够看到它不是实正的txt文件。问题是良多初学者体味不敷，老手也可能因为没留意而翻开它，在那里再次提醒您，重视您收到的邮件中附件的文件名，不只要看展现出来的扩展名，还要重视其现实展现的图标是什么。关于附件中他人发来的看起来是.txt的文件，能够将它下载后用鼠标右键抉择“用记事本翻开”，如许看会很平安。
好了，如今您晓得.txt文件也不克不及随便翻开了吧？您晓得了？OK，我写那篇文章的目标到达了！