Majoritatea oamenilor știu că fișierele .exe sunt potențial periculoase, dar aceasta nu este singura extensie de fișier de care să se ferească Windows. Există o varietate de alte extensii de fișiere potențial periculoase - mai mult decât v-ați putea aștepta.
Deci, de ce aș vrea să știu care fișiere sunt periculoase?
Este important să știți ce extensii de fișiere sunt potențial periculoase atunci când decideți dacă este un fișier atașat la un e-mail sau descărcat de pe web este deschis în siguranță. Chiar și fișierele de economisire a ecranului pot fi periculoase pe Windows.
Când întâlniți unul dintre aceste fișiere, ar trebui să aveți grijă suplimentară pentru a vă asigura că sunteți protejat. Scanați cu produsul dvs. antivirus preferat sau chiar încărcați-l într-un serviciu de genul VirusTotal pentru a vă asigura că nu există viruși sau programe malware.
Evident, ar trebui să aveți întotdeauna programul antivirus rulat și activ și să vă protejeze în fundal - dar să știți mai multe despre unele extensii de fișiere neobișnuite poate fi util pentru a împiedica să se întâmple ceva rău.
De ce este o extensie de fișier potențial periculoasă?
Aceste extensii de fișiere sunt potențial periculoase, deoarece pot conține cod sau pot executa comenzi arbitrare. Un fișier .exe este potențial periculos, deoarece este un program care poate face orice (în limitele Funcția Windows Account Control User ). Fișierele media - cum ar fi imaginile .JPEG și fișierele muzicale .MP3 - nu sunt periculoase, deoarece nu pot conține cod. (Au existat unele cazuri în care o imagine realizată cu rea intenție sau un alt fișier media poate exploata o vulnerabilitate într-o aplicație de vizualizare, dar aceste probleme sunt rare și sunt reparate rapid.)
Având în vedere acest lucru, este important să știm exact ce tipuri de fișiere pot conține cod, scripturi și alte lucruri potențial periculoase.
Programe
.EXECUTABIL - Un fișier de program executabil. Majoritatea aplicațiilor care rulează pe Windows sunt fișiere .exe.
.PIF - Un fișier de informații despre programe MS-DOS. În timp ce fișierele .PIF nu ar trebui să conțină cod executabil, Windows va trata .PIF la fel ca fișierele .EXE dacă conțin cod executabil.
.APLICAȚIE - Un program de instalare a aplicațiilor implementat cu tehnologia ClickOnce de la Microsoft.
.GADGET - Un fișier gadget pentru tehnologia gadget desktop Windows introdus în Windows Vista.
.MSI - Un fișier de instalare Microsoft. Acestea instalează alte aplicații pe computerul dvs., deși aplicațiile pot fi instalate și prin fișiere .exe.
.MSP - Un fișier patch de instalare Windows. Folosit pentru corecția aplicațiilor implementate cu fișiere .MSI.
.CU - Tipul original de program utilizat de MS-DOS.
.SCR - Un economizor de ecran Windows. Protectorii de ecran Windows pot conține cod executabil.
.Chiar - O aplicație HTML. Spre deosebire de aplicațiile HTML rulate în browsere, fișierele .HTA sunt rulate ca aplicații de încredere fără sandbox.
.CPL - Un fișier din panoul de control. Toate utilitățile găsite în Panoul de control Windows sunt fișiere .CPL.
.MSC - Un fișier Microsoft Management Console. Aplicații precum editorul de politici de grup și instrumentul de gestionare a discurilor sunt fișiere .MSC.
.BORCAN - Fișierele .JAR conțin cod Java executabil. Dacă aveți Runtime Java instalat, fișierele .JAR vor fi rulate ca programe.
Scripturi
.UNU - Un fișier batch. Conține o listă de comenzi care vor fi rulate pe computer dacă îl deschideți. Folosit inițial de MS-DOS.
.CMD - Un fișier batch. Similar cu .BAT, dar această extensie de fișier a fost introdusă în Windows NT.
.VB , .VBS - Un fișier VBScript. Va executa codul VBScript inclus dacă îl rulați.
.VBE - Un fișier VBScript criptat. Similar unui fișier VBScript, dar nu este ușor să spuneți ce va face fișierul dacă îl rulați.
.JS - Un fișier JavaScript. Fișierele .JS sunt utilizate în mod normal de paginile web și sunt sigure dacă sunt rulate în browserele web. Cu toate acestea, Windows va rula fișiere .JS în afara browserului fără sandboxing.
.SE - Un fișier JavaScript criptat.
.LA FEL DE , .WSF - Un fișier Windows Script.
.WSC , .Ce - Fișierele de control Windows Script Component și Windows Script Host. Folosit împreună cu fișierele Windows Script.
.Ψ1 , .Ψ1XML , .PS2 , .PS2XML , .PSC1 , .PSC2 - A Windows PowerShell scenariu. Rulează comenzile PowerShell în ordinea specificată în fișier.
.MSH , .MSH1 , Trufa , .MSHXML , .MSH1XML , Posibilități - Un fișier script Monad. Mai târziu, Monad a fost redenumită PowerShell.
Comenzi rapide
.SCF - Un fișier de comandă Windows Explorer. S-ar putea transmite comenzile potențial periculoase la Windows Explorer.
.LNK - Un link către un program de pe computer. Un fișier de legătură ar putea conține atribute din linia de comandă care fac lucruri periculoase, cum ar fi ștergerea fișierelor fără a cere.
.INF - Un fișier text folosit de AutoRun. Dacă este rulat, acest fișier ar putea lansa aplicații periculoase cu care a venit sau poate transmite opțiuni periculoase programelor incluse în Windows.
Alte
.REG - Un fișier de registry Windows. Fișierele .REG conțin o listă de intrări de registry care vor fi adăugate sau eliminate dacă le rulați. Un fișier .REG rău intenționat poate elimina informații importante din registrul dvs., le poate înlocui cu date nedorite sau poate adăuga date rău intenționate.
Macro-uri Office
.DOC , .XLS , .PPT - Documente Microsoft Word, Excel și PowerPoint. Acestea pot conține cod macro rău intenționat.
.DOCM , .DOTM , .XLSM , .XLTM , .XLAM , .PPTM , .POTM , .PPAM , .PPSM , .SLDM - Noi extensii de fișiere introduse în Office 2007. M de la sfârșitul extensiei de fișier indică faptul că documentul conține macrocomenzi. De exemplu, un fișier .DOCX nu conține macrocomenzi, în timp ce un fișier .DOCM poate conține macrocomenzi.
Aceasta nu este o listă exhaustivă. Există și alte tipuri de extensii de fișiere - cum ar fi .PDF - care au avut un șir de probleme de securitate. Cu toate acestea, pentru majoritatea tipurilor de fișiere de mai sus, nu există siguranță. Acestea există pentru a rula coduri arbitrare sau comenzi pe computer.
Ca și cum cantitatea de extensii de fișiere potențial periculoase pentru a urmări nu ar fi suficientă, o vulnerabilitate în Windows permite persoanelor rău intenționate să mascheze programe cu extensii de fișiere false .
