作者gamer (^^)
看板ask-why
標題Re: [請益] 為什麼要有這麼多的副檔名阿??
時間Sat Jan 7 13:44:31 2006
※ 引述《littleshan (我要加入劍道社!)》之銘言:
: 但 就算你收到.exe
: 通常也不會一視同仁地去執行吧
: (還是說一般人都這麼做 所以才需要anti-spyware?)
: 這個問題只要讓file manager跳出一個對話框問
: 「嘿,它雖然表面上是jpg,骨子裡卻是exe!你真的要執行嗎」
: 就可以解決了
這是Microsoft的問題,微軟為了方便,讓.htm可以不需
經過同意就自己call windows裡面的執行程式來執行檔案,於
是就有許多駭客可以利用網頁以及windows本身的漏洞配合,
將木馬軟體或是病毒放在經過偽裝的文字檔(.txt)或是圖片檔
(.jpg)傳送到internet上面。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.62.4.223
※ 編輯: gamer 來自: 61.62.4.223 (01/07 13:46)
1F:推 AOK:推這個 退出光碟機和圖片沒關係 是寫在讀進來的htm網頁檔案裡 01/07 19:56
2F:→ AOK:如果用Firefox開就沒反應 01/07 19:57