警惕三類偽裝成 TXT 的危險文件

收到附件名為「QQ靓號放送.txt」的郵件，別以為它只是純文字檔。駭客常利用 Windows 隱藏副檔名的特性，將真實副檔名偽裝成 .txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}，這串 GUID 在登錄表中代表 HTML 檔案關聯。雙擊時系統會以 HTML 方式執行，內嵌的惡意腳本（如呼叫 WScript 格式化硬碟）即可在後台竊竊發動攻擊，甚至彈出偽裝的系統對話框欺騙使用者。

識別與防範

• 看圖示： 偽裝的 .txt 檔圖示通常是「未定義檔案類型」的通用圖示，而非記事本圖示。
• 用「Web 頁面」檢視： 在資源管理器左側會顯示完整檔名，可發現隱藏的 GUID 尾巴。
• 右鍵「用記事本開啟」： 強制以文字編輯器開啟，避免腳本執行。

SHS 碎片物件檔案

當在文件間複製 OLE 物件時，Windows 會建立 .SHS 碎片檔，保留原物件的可執行命令。雙擊 .SHS 會自動解析執行其中的惡意代碼。防範方法：刪除登錄表 HKEY_CLASSES_ROOT\.shs 的預設值，或移除 NeverShowExt 讓副檔名顯示，並更換其圖示以免混淆。

Outlook 偽裝附件

利用「物件封裝程式」將可執行檔（如 notepad.exe）嵌入郵件，並將圖示改為文字檔、標籤改為 hello.txt。收件者雙擊時實際執行的是 EXE。識別要點：它是 OLE 物件而非真附件，右鍵選單不同；雙擊時的安全提示與一般附件不同；「檔案→儲存附件」無反應。建議選擇「不信任」，再用「編輯封裝」查看真實檔名。

只要保持警覺，採用上述防範措施，即可有效避開這三類「披著 TXT 外衣的惡狼」。