經銷商專區｜登入
〔最新消息〕2020-09-15
嚴重的安全問題：通過你的桌面背景破解Windows密碼
當我們看到涉及新型檔的攻擊警告時，我們的網路安全天線總是開始振動。
我們相信你也會有同樣的反應。
畢竟，如果一個你多年來一直認為無害的檔案類型突然變成可能非常危險，你就會面臨雙重困境。
你會面臨雙重困境： 要花多長時間才能擺脫對這些檔根深蒂固的信任習慣？
騙子要花多長時間才能開始濫用這種新發現的知識？
比如說，我們都知道未知的EXE檔帶來的風險，因為EXE是原生Windows程式的副檔名--甚至作業系統本身也是作為EXE的集合來實現的。
我們大多數人也知道要警惕DLL，其實DLL只是一種特殊類型的EXE檔，用不同的副檔名來表示，它們通常與其他程式結合使用，而不是單獨載入。
我們已經學會了對DOCs和DOCXs以及所有其他Office檔案類型保持警惕，因為它們可能包含稱為巨集的嵌入式程式。
我們也意識到了一系列危險的指令檔，如JS（JavaScript的）、VBS（Visual Basic Script）、PS1（Powershell）和許多其他檔，這些檔在未經訓練的人眼裡是普通的文字檔，但在Windows本身處理時卻被當作一系列系統命令。
我們甚至教導過我們，要警惕Windows本身因為對檔案名的預設處理方式而誤導我們的程度--就像下面的檔alert和alert.txt一樣，它們想盡辦法讓我們相信它們只是無辜的文本。
但看來無害的.js檔，如果你按兩下它們，以為要打開它們查看其內容，那麼你可能會得到一個不愉快的驚喜。
Windows會將它們作為全能的JavaScript程式自動運行--不是在相對安全的網頁流覽器中，而是直接在電腦上作為本地應用程式運行。
閱讀更多
