Опытные пользователи ПК могут с уверенность сказать, что представляет собой тот или иной файл – картинка, музыка, программа. Это не сложно, если знаешь о таком понятии, как расширение файла. Использование этих знаний является наиболее распространенным способом определения типа данных, которые были сохранены в файле, и дополнительной возможностью обезопасить себя от вирусов. По своей сути, расширение – это несколько символов, добавленных к имени файла, которые используются для того, чтобы идентифицировать его формат.
В ОС Windows отображение файлов отключено по умолчанию. Конечно, это избавляет от необходимости просматривать некоторую ненужную информацию, но при этом многие пользователи ориентируются только на название файла, открывают все подряд, не задумываясь о возможной опасности. Включить отображение расширений можно в Панели управления. Для этого необходимо зайти в «Параметры папок» и убрать галочку во вкладке «Вид» около соответствующей строки.
Лучшей защитой для вашего компьютера является хорошая антивирусная программа. Тем не менее, даже самый качественный антивирус может ошибиться либо просто не успеть занести вирус в свои фильтры. Поэтому помимо специальных программ, для безопасности компьютера необходимо использовать и собственные знания.
py196 Формируем исполняемый файл из программы
Например, если вам на электронную почту пришло письмо с файлом от незнакомого вам человека, прежде чем открыть его, обязательно проверьте расширение. Если оно не входит в список безопасных – его необходимо проверить антивирусной программой.
В опасных типах файлов могут содержаться вирусы либо шпионские программы, которые способны причинить вред, как программам вашего компьютера, так и важной информации, хранящейся на нем. Наиболее опасными расширениями считаются .exe – файлы программ и макросы. Конечно, если вам на электронную почту прислали ожидаемое письмо, то бояться нечего. Но при получении письма от ненадежного источника, лучше перестраховаться и предварительно проверить файл на наличие вирусов.
Для того, чтобы обезопасить свой компьютер от вирусов, нужно точно знать, что представляет собой то или иное расширение. В программах используются такие форматы, как:
| .exe | программное расширение, которое используется в большинстве приложений Windows; |
| .com | формат программ для MS-DOS; |
| .application | тип файла для установки приложений, поддерживающий технологию ClickOnce; |
| .msi | тип файла, который начинает установку программ на компьютере; |
| .msp | обновляет уже установленные приложения. |
| .gadget | сервисы, которые отображаются на рабочем столе в операционных системах Windows 7 и Vista; |
| .scr | расширение для файлов скринсейвера; |
| .hta | файлы веб-приложений; |
| .msc | расширение файлов консоли управления Microsoft; |
| .cpl | формат всех элементов панели управления; |
| .jar | является исполнимым кодом для среды Java. |
| .pif | это специальное расширение, содержащее информацию для DOS-программ. Исполнимого кода в них нет, тем не менее, они могут быть опасны. |
Как показать расширения файлов Windows 10, 8.1 и Windows 7
Файлы скриптов также представляют собой исполняемые файлы, но их отличие в том, что они запускаются не самостоятельно, а какой-либо программой или сервисом. Наиболее опасными скриптами являются файлы с расширением .cmd, .vbs и .bat. К примеру, даже без специального ПО, используя обычный блокнот, можно написать скрипт с расширением .bat, который будет подключаться при запуске к ftp-серверу, скачивать и запускать вирус, при этом обходя защиту некоторых антивирусных программ.
Скрипты
К файлам скриптов относятся такие расширения, как:
| .bat | представляющий собой пакетный файл, ранее используемый в MS-DOS; |
| .cmd | расширение типа .bat, которое было введено в ОС Windows NT; |
| .vbe, .vb, .vbs | это файлы VBScript, выполняющие свой код при запуске; |
| .msh1xml, msh2xml, mshxml, msh1, msh2 и msh | являются командным сценарием для Monad, позже переименованного в PowerShell; |
| .psc1, .psc2, ps1, ps1xml и ps2xml | это командный сценарий для PowerShell; |
| .wsh, .wsc, .wsf и .ws | расширения файлов Windows Script; |
| .jse, .js | форматы файлов JavaScript, которые не могут причинить вред компьютеру при работе с ними на веб-страницах, но открывать их вне браузера может быть довольно опасно. |
Ярлыки
Что касается ярлыков, то здесь используются такие форматы, как:
| .lnk | файл, запускающий программу. В нем могут содержаться атрибуты командно строки, представляющие опасность; |
| .inf | является текстовым файлом, который предназначен для запуска файлов с внешних носителей, к примеру, дисков или флешек; |
| .scf | представляет собой расширение файла Windows Explorer, в котором могут содержаться потенциально опасные команды. |
Дополнительно
К форматам таких, на первый взгляд, безопасных файлов, как .txt (текстовые файлы), а также .jpg, .png и .gif (файлы изображений), все же стоит проявлять осторожность. В некоторых вирусах используются файлы с двойным расширением, чтобы вредоносные форматы казались безопасными. К примеру, если на вашу электронную почту пришло письмо с файлом foto.jpg.exe, то при открытии операционная система выберет расширение, расположенное правее. В этом случае откроется файл .exe, который является исполняемой программой, способной заразить компьютер вирусом. Помните, что легальные файлы крайне редко имеют двойное расширение, поэтому лучше не открывать и не загружать данные в таких форматах.
Эта информация очень важна, так как поможет уберечь ваш компьютер от заражения вирусами, а вас — от лишних проблем!
Популярные записи
- » Прошивка Samsung GT-S5250 (Wave 525)
- » Виджет для комментариев
- » Прошивка Samsung Galaxy S GT-i9003.
- » Редактирование реестр другой системы (с другого диска)
- » Как узнать, какая видеокарта стоит. Windows 7. Способ 2.
Источник: www.accross.su
В Windows, какие расширения файлов обозначают исполняемый файл?
В Windows * .exe, * .bat, * .cmd и * .com представляют программы или сценарии оболочки, которые можно запустить, просто дважды щелкнув по ним. Существуют ли другие расширения имени файла, указывающие на то, что файл является исполняемым? РЕДАКТИРОВАТЬ: Когда я прыгаю в новый проект (или обратно в старый проект!), Одна из общих вещей, которые я хочу сделать при осмотре вокруг, это выяснить, какие инструменты есть. В Unix (который я использовал десятилетиями) есть бит выполнения, так что это так просто:
find . -executable -type f
Я подумал, что в Windows, которая, кажется, имеет гораздо более сложный механизм для «является ли этот исполняемый файл (и как я его выполняю)», будет относительно небольшое количество расширений имен файлов, которые будут служить примерно той же цели. Для моего текущего проекта *.exe *.bat *.cmd почти наверняка достаточно, но я решил спросить, существует ли авторитетный список.
изменён ᔕᖺᘎᕊ 5k
задан Ken 110
4 ответа 4
Основные «исполняемые» файлы (те, которые Windows ожидает выполнить через PATH) хранятся в переменной окружения, называемой PATHEXT. Вы можете увидеть это из командной строки:
C:>set PATHEXT
На моей машине я получаю это (WinXP):
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.PSC1
Это не эксклюзивный список. Windows также будет выполнять другие файлы (например, экранные заставки имеют расширение .scr и являются исполняемыми файлами); Windows также разрешит выполнение других расширений файлов, но перечисленные выше являются исполняемыми расширениями по умолчанию .
изменён Ken White 604
ответ дан Ken White 604
В Windows, какие расширения файлов обозначают исполняемый файл?
- Запустите программу из «традиционной командной строки» («CMD»), введя полное имя файла
- Запустите программу из «традиционной командной строки» («CMD»), введя базовое имя файла, но оставив его расширение
- Используйте команду «start», встроенную в «традиционную командную строку» («CMD»)
- Запустите программу из PowerShell
- Запустите программу из меню «Выполнить», которое находится в меню «Пуск».
- Запустите программу из Проводника, дважды щелкнув значок, связанный с файлом, заканчивающимся расширением.
- Скажите Microsoft Internet Explorer, чтобы открыть загруженный файл
- Запустите программу, используя функцию из Microsoft Windows API. (Это то, что конечные пользователи обычно не делают, но программисты могут сделать это, и поэтому информация относится к ним.)
Некоторые из этих методов запуска программ могут использовать разные методы определения того, какие расширения файлов могут поддерживаться. В частности, использование CMD может отличаться от меню «Выполнить».
Например, загадочный блог Уэса: Настройка Windows Run Command . отмечает, что проверяются различные местоположения, включая раздел реестра.
Ответ также может зависеть от того, какая версия Microsoft Windows используется. В Windows 10 я просто набрал имя zip-файла в командной строке, и он открыл Windows Explorer. Кажется, я помню, что не работал в Windows XP (хотя в Windows XP я мог набрать «start filename.zip» и получить такой же эффект). Так что либо моя память неисправна, либо Microsoft пытается улучшить новые версии Windows. (Надеюсь, для меня последняя.)
В традиционной командной строке Windows 10 (с запуском «CMD»), когда я иду в местоположение (используя команду «CD») zip-файла и набираю «filename.zip», файл открывается. Когда я иду в это место и набираю «имя файла» (без расширения «.zip»), Windows не находит файл. Однако, если я запускаю « ECHO %PATHEXT% », а затем « SET PATHEXT=%PATHEXT%;.ZIP «(а затем снова» ECHO %PATHEXT% «, чтобы убедиться, что у меня был нужный эффект), затем я могу ввести» имя файла «, и в командной строке будет найден.ZIP файл Итак, это эффект переменной% PATHEXT%.
Вы можете увидеть другой список расширений, выполнив команду ASSOC . Например, выполнение этой команды показывает несколько строк вывода, включая следующее (в моей системе) — « .zip=CompressedFolder ». Затем я могу увидеть, что это работает, набрав » FTYPE | FIND /I «CompressedFolder» «. (Это предназначено для традиционной командной строки. PowerShell не понравятся эти неэкранированные кавычки.) (Если вы просто наберете « FTYPE » без остальной части этой командной строки, вы увидите намного больше вывода о других расширениях.)
Если я наберу » ASSOC | FIND /C «.» » На моем компьютере с Windows 10, то обнаружу, что у меня 339 строк вывода, когда я проверяю связи файлов таким образом.
MS KB 162059 посвящена настройке того, как Internet Explorer открывает документы Office.
Таким образом, запрос списка исполняемых файлов по умолчанию слишком расплывчатый. Различные компоненты Microsoft Windows могут использовать разные ресурсы, поэтому вопрос должен быть более конкретным для точного ответа.
Вопрос упоминал использование Проводника, чтобы дважды щелкнуть по значку. Чтобы увидеть список используемых для этого исполняемых файлов, я думаю, вы захотите проверить реестр. Вы можете запустить это из командной строки:
reg query HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts
(Я не собираюсь перечислять их здесь. На моем компьютере с Windows 10 их 286.)
Это перечисляет расширения. Чтобы увидеть больше информации, включая информацию о расширениях:
reg query HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts /s
Итак, как вы можете видеть, этот, казалось бы, невинный вопрос может быть довольно сложной темой. Я полагаю, что я обосновал, почему вопрос должен быть достаточно конкретным, чтобы иметь возможность получить полный ответ, в котором полностью рассматривается, как один компонент Windows может определять расширения имени файла. В ореховой оболочке для Windows нет только одного единственного ответа, поскольку в Windows есть несколько компонентов, которые ведут себя по-разному. Надеюсь, я начал показывать это и указал на некоторые дополнительные ресурсы, которые показывают соответствующую информацию.
Источник: poweruser.guru
50 потенциально опасных расширений в Windows
Большинство пользователей знают, что .exe файлы могут быть потенциально опасными, но это не единственное расширение, которого следует остерегаться в Windows. Существует и целый ряд других расширений, которые могут нанести вред вашей системе или файлам.
Зачем мне знать, какие типы файлов могут быть опасными?
Знание расширений файлов, которые могут быть потенциально опасными, поможет вам понять, насколько безопасен файл, присланный как вложение в e-mail письме или загруженный с интернета. Даже файлы скринсейверов могут представлять угрозу в Windows.
Когда вы сталкиваетесь с подобными расширениями, будьте бдительны и соблюдайте осторожность. Просканируйте эти файлы вашим антивирусом, а еще лучше загрузите их на специальный сервис типа VirusTotal для проверки, чтобы убедиться в безопасности файла.
Рекомендую всегда ставить антивирус, регулярно обновляющий свои базы и работающий в фоновом режиме. Но знание нижеописанной информации поможет вам еще больше снизить риски возможного заражения какой-либо малтварью или вирусом.
Почему эти расширения потенциально опасны?
Расширения отнесены к потенциально опасным, так как они могут содержать код либо исполнять произвольные команды. Формат .exe может представлять опасность, поскольку это программа, которая может делать все что угодно. Различные медиафайлы (картинки .JPG, .PNG, музыка .MP3) не опасны, так как не могут содержать код. Встречаются случаи специальным образом сформированного медиафайла, которые могут эксплуатировать уязвимость в приложении, через которое они обычно открываются, но это редкие случаи и быстро закрываются разработчиками.
С учетом вышеизложенного вы понимаете, как важно знать, какие типы файлов могут содержать код, скрипты и прочее потенциально опасное содержимое.
Программы
.exe — исполняемый файл программы. Большинство всех программ на Windows имеют такое расширение.
.pif — файл с информацией о DOS программах, параметрах их запуска и прочих настройках. Во времена DOS’а и ранних версий Windows был популярным и распростаненным файловым форматом. Такой файл может быть выполнен как .exe, если содержит исполняемый код.
.application — xml инсталлятор приложения по технологии Microsoft ClickOnce (используются фреймворки Windows Forms или Windows Presentation Foundation)
.gadget — файл гаджета, небольшого приложения, работающего в боковой панели Windows (использовались в Vista и Windows 7).
.msi — программа с этим расширением создана для установки приложений с помощью технологии Microsoft Windows Installer.
.msp — файл патча, предназначенный для какой-либо программы или обновления от Microsoft.
.com — это исполняемый файл во времена MS-DOS. Часто использовались в качестве досовских утилит и драйверов. Они также могут быть выполнены в Windows в режиме эмуляции MS-DOS. Если вам прислали e-mail с вложенным файлом .com, то это 100% злоумышленник. Удаляйте такое письмо.
.scr — исполняемый файл программы-заставки в Windows или скринсейвера. Злоумышленники нередко маскируют различные троянцы и вирусы под этим расширением. Увидев такое расширение будьте вдвойне бдительны и проверьте файл антивирусом или на VirusTotal.
.hta — исполняемый файл, содержащий html-код, возможно, сценарии на vbscript или jscript. Это не html страничка, которая открывается браузером, а специальное приложение, оно открывается системной утилитой mshta.exe (Microsoft HTML Application Host).
.cpl — апплет Панели управления. Все значки в Панели управления вашей Windows являются файлами с расширением .cpl
.msc — файл-элемент Microsoft management console, MMC (Консоль управления Microsoft). Например, Редактор групповой политики или Управление дисками представляют собой файлы .msc.
.jar — Если у вас установлена Java, то данное расширение позволяет запускать программы на языке программирования Java. И не все из таких программ полезные.
Скрипты
.bat – командный файл. Содержит список команд, которые будут выполнены в заданном порядке при запуске. Впервые начали применяться еще в MS-DOS. И до сих пор применяются.
.cmd – тоже командный файл. Похож на .bat, но появился чуть позже (в Windows NT).
.vb, .vbs – скрипт на языке сценариев VBScript. При запуске будет исполнен код VBScript внутри файла. По сути простой текстовой файл, который можно открыть Блокнотом и проверить, какой именно код будет исполнен.
.vbe – зашифрованный скрипт VBScript. Похож на .vbs или .vb, но сложно сказать, что произойдет при запске такого файла, какие инструкции в нем зашиты.
.js – скрипт на языке JavaScript. Обычно широко используются на веб-сайтах в интернете.
.jse – зашифрованный JavaScript файл.
.ws, .wsf – файл сценария Windows (Windows Script file).
.wsc, .wsh – файлы Windows Script Component и Windows Script Host.
.ps1 (а также .ps1xml, .ps2, .ps2xml, .psc1, .psc2) – расширения файлов, содержащих инструкции для Windows PowerShell.
.msh (а также .msh1, .msh2, .mshxml, .msh1xml, .msh2xml) – файл-скрипт Monad, который позже был переименован в PowerShell, упомянутый чуть выше.
Ярлыки
.scf – командный файл проводника Windows. Может передать потенциально опасные команды Проводнику на исполнение.
.lnk – файл-ссылка на программу или любой другой файл на вашем или сетевом компьютере. Может содержать потенциально опасные параметры запуска, например, удаление файлов без подтверждения и прочие подобные действия.
.inf – текстовый файл для автозапуска содержимого диска. Ранее часто использовался вирусописателями для автоматического запуска всяких вирусов, троянцев с CD диска или флешки. С флешками это происходило особенно часто.
Разное
.reg – файл Редактора реестра Windows. Он содержит список ветвей и разделов реестра, который будут добавлены или удалены при запуске .reg файла. Вредоносные reg-файлы могут удалить важную информацию из реестра, заменить ее на неверную или добавить вредоносные данные. Содержимое .reg файла можно посмотреть в Блокноте.
Макросы
Это не исчерпывающий список. Есть и другие типы файлов, типа .PDF, который имеет ряд проблем с безопасностью. Тем не менее, большинство вышеуказанных типов файлов были созданы для того, чтобы запускать код или исполнять команды в ОС. Ведь это всего лишь инструмент, а кто и как им воспользуется и для каких целей — вопрос, который каждый автор приложения решает сам.
А что вы можете добавить к этому списку?
Хочу еще почитать:
- Моментальный доступ к любимым настройкам Chrome
- Как сохранять все открытые вкладки при закрытии браузера?
- Как переместить файл подкачки на другой диск в Windows?
Источник: softwarius.ru