捉弄Windows文件扩展名
Posted on 八月 16rd, 2007 由 admin
热门问答：
推荐阅读
| · x458一点小问题 |
| 摘要：开一面我的x458买了1个多月了，刚开始时是很好的，后来我发现一个小小的问题，在我长时间听音乐，大概10分钟左右吧，7色的指示灯就只能显示红、蓝、紫三种颜色了，本来以为是眼花了，后来到服务指示灯里调整时，发现1、4红，3、5蓝，6、7紫，而本来是绿色的2根本就没有颜色了。郁闷！！ 不过在一天晚上我关机充满电后，第二天早晨发现又变绿色了（关机充满是绿灯，大家都知道的），开机后...... |
| · 合作传闻证实 sun英特尔达成战略同盟 服务器存储频道 |
| 摘要： inq今天传来消息称，关于最近坊间流传的有关英特尔与sun微系统达成合作关系的传闻，这两家公司已经明确予以肯定。 inq今天传来消息称，关于最近坊间流传的有关英特尔与sun微系统达成合作关系的传闻，这两家公司已经明确予以肯定。 sun首席执行官jonathanschwartz表示，“solaris操作系统在至强（xeon）处理器支持下运行良好。”英特尔公司首席执行官paulotellini也表示，...... |
正文
扩展名为exe的文件可以执行这是毫无疑问的.笔者前几日发现windows中扩展名为scr的程序(屏幕保护程序)也是可以执行的。于是灵机一动何不把别的程序的扩展名改为scr 立即动手把notepad.exe 改为notepad.scr双击之正常执行!!!选中notepad.scr 点击鼠标右键嘿！!和一般的屏幕保护程序一样可以[测试]、[配置]、[安装]可是这时可能会出错的。这样你就可以把任何一个应用程序的扩展名改为.scr 让他们来当屏幕保护程序了。不过您这时也许就达不到屏幕保护的目的了（并不是每个程序都象真正的屏幕保护程序那样动来去）.
笔者继续挖掘这回钻到注册表里去了。打开 windows 自带的 注册表编辑器 regedit.exe到[hkey_classes_root]分支下这里有大量的扩展名比如说. bmp .zip .doc .com . bat ...... 。于是突发奇想为何不自己信建一个扩展名，笔者马上在[hkey_classes_root]分支下新建了一个名为 .fyw （注意：fyw前的“.”）的主键然后把此主键的默认值改为 "exefile" 。这时随便找一个应用程序把它的扩展名该为 fyw 双击之一切运行正常跟没改前一模一样。同样道理我们可以新建很多新的扩展名比如说我们新建一个.abc如果把它的默认值改为 "windows bitmap graphics file" 那么以abc 为扩展名的文件就变成了bmp文件执行它windows就会用画图把它打开的.如果把它的默认值改为 "text file" 那么以abc为扩展名的文件就变成了txt文件,执行它一般情况下windows就会用记事本把它打开的.如果把它的默认值改为 "wordpad.document.1" 那么以abc 为扩展名的文件就变成了doc文件,执行它一般情况下windows就会用写字板把它打开.如果把它的默认值改为 "giffile" 那么以abc 为扩展名的文件就变成了gif文件,执行它一般情况下windows 就会用浏览器把它打开.如果把它的默认值改为 "winzip" 那么以 abc为扩展名的文件就变成了zip文件这时执行它windows会用winzip 把它打开.
其实有很多windows下的病毒就是靠前面所说的方法来隐藏自己的虽然它们的扩展名并不是exe它们同样也可以执行 所以笔者提醒广大的cfan朋友们在杀电脑病毒的时候一定要扫描磁盘上的所有文件。而不要图省事只扫描exe文件和com文件。
讨论区