2009年5月9日星期六
Windows 7用户面临文件名扩展安全风险 zz
安全公司F-Secure向Windows 7用户发出警告,系统默认的隐藏文件名扩展功能(新浪科技文)可能会使他们面临风险。 从Windows 98开始,Windows NT、Windows XP和Vista等所有Windows操作系统的Windows资源管理器默认都只显示文件名,比如Word文件“partyinvite.doc”,在 资源管理器里显示的是“partyinvite”。只有当Windows无法识别文件类型时,扩展名才会显示 。隐藏已知文件类型的扩展名,能使黑客利用这些文件的扩展名和图标对恶意软件进行伪装,实施攻击,比如伪装成“partyinvite.doc.exe” 的可执行文件。
订阅 博文 [Atom]