Какое расширение файла может указывать на вредоносное вложение

Самые распространенные вредоносные вложения в электронную почту. Файлы, которых нужно остерегаться.

Электронная почта – это общедоступный и удобный инструмент для отправки сообщений и файлов объемом в нескольких мегабайт, а также и самый распространенный способ передачи вредоносного ПО.

Английское слово “malware” представляет собой сочетание слов “вредоносный” и “программное обеспечение”. Все эти программы направлены на нанесение вреда компьютерной системе или ее пользователю. К вредоносным программам относятся: вирусы, трояны, бэкдоры, шпионские программы, рекламное ПО, руткиты, кейлоггеры, дозвонщики, программы-вымогатели и многое другое.

Несмотря на то, что существует достаточно много других продвинутых атак, киберпреступники по-прежнему предпочитают электронную почту. Сообщения могут содержать как ссылку на страницу, с которой будет автоматически загружено вредоносное ПО, так и вложение, в котором оно будет скрыто. Файлы, прикрепленные к письмам, могут иметь различные форматы.

Популярные файлы, которые маскируют вредоносные программы:

• Word (.doc, .docx),
• Excel (.xls, .xlsx, .xlsm),
• PowerPoint (.ppt, .pptx),
• Adobe (.pdf),
• OpenOffice (.odt).

Не менее опасными могут быть электронные письма, которые якобы содержат изображения или gif-файлы, т.е. файлы с расширениями .jpeg, .jpg, .gif или .png, а также файлы архиватора (.zip).

Многие люди задаются вопросом, насколько вредными могут быть файлы .pdf. Если они заражены, то в них будет прописан исполняемый программный код, который очень опасен.

Файлы .zip являются архивными. К ним следует относиться с максимальной осторожностью, поскольку они могут содержать все – от файлов блокнота до опасного программного обеспечения, которое может уничтожить весь жесткий диск.

Кроме того, наиболее опасное программное обеспечение может скрываться во вложениях, полученных в формате .exe, .bat, .src или .js. Эти файлы могут запускать вредоносные программы, автоматически загружать их из интернета и шифровать данные. Поэтому их нельзя открывать ни при каких обстоятельствах! Кроме тех случаев, когда вы уверенны в их источнике.

Осторожно, макросы!

Чтобы защитить себя от вредоносного ПО, никогда не активируйте макросы, которые могут находиться в файлах, перечисленных выше. В последних версиях Office макросы отключены по умолчанию, но их можно активировать, нажав кнопку “Активировать содержимое”. Файлы Excel, содержащие макросы, заканчиваются на .xlsm.

Интернет-пользователи должны прилагать все усилия, чтобы защитить как свои личные, так и деловые почтовые ящики от атак. Проверка формата файлов перед их открытием, а также проверка адреса отправителя сообщения – это обязательная мера защиты в борьбе с кибер-атаками. Об этом стоит помнить всегда, когда вы получаете новое электронное письмо.

Какие файлы потенциально опасны для вашего компьютера?

Один из явных признаков, помогающих отличить опытного пользователя от начинающего, это их отношение к расширениям файлов. Первые с одного взгляда могут сказать, какой файл является картинкой, какой программой, а какой вообще лучше не открывать без предварительной проверки антивирусом. Вторые обычно просто не понимают о чем идет речь и как эти самые расширения файлов выглядят. Именно для них в этой статье мы хотим осветить тот необходимый минимум, который понадобится им для безопасной работы на компьютере под управлением Windows.

Что такое расширения?

Как говорит нам Wikipedia, и у нас нет совершенно никаких оснований спорить с ней в этом вопросе, расширение файла — это последовательность символов, добавляемых к имени файла и предназначенных для идентификации типа (формата) файла. Это один из распространённых способов, с помощью которых пользователь или программное обеспечение компьютера может определить тип данных, хранящихся в файле.

Как их увидеть?

По умолчанию отображение файлов в Windows отключено. Мне не совсем понятна логика разработчиков, кроме как оградить неокрепшие умы пользователей от лишних (с их точки зрения) знаний. Взамен получаем широчайшую дыру в безопасности и юзеров, которые ориентируются только на названия файлов и кликают на все подряд.

Для того, чтобы включить отображение расширений файлов, откройте Панель управления, найдите там иконку Параметры папок. В появившемся окошке на вкладке Вид снимите галку с опции Скрывать расширения для зарегистрированных типов файлов.

Не получается? Попросите своего продвинутого компьютерного товарища.

Каких расширений файлов следует опасаться?

Теоретически, исправная антивирусная программа со свежими базами может в значительной мере обезопасить вашу работу. Но любой, даже самый совершенный антивирус может ошибиться или не успеть внести заразу в свои фильтры. Поэтому дополнительным фактором защиты лучше включать свою голову вооруженную необходимыми знаниями.

Если вы получили файл из подозрительного источника, например по почте от незнакомого человека, то необходимо обратить внимание на его расширение и, если оно входит в предложенный нами список, то лучше его не открывать, а отослать на проверку в VirusTotal.

Программы

• .EXE — исполнимый программный файл. Большинство программ в Windows имеют именно такое расширение.
• .PIF — это специальный файл, содержащий информацию для DOS-программ. Несмотря на то, что не содержат исполнимого кода, могут быть потенциально опасны.
• .APPLICATION — установщик приложения, использующий технологию ClickOnce от Microsoft.
  
• .GADGET — гаджет для отображения на рабочем столе в Windows Vista и 7.
• .MSI — запускает процесс установки программы на вашем компьютере.
• .MSP — установка обновлений для уже установленных программ.
  
• .COM — программы для MS-DOS.
  
• .SCR — файл скринсейвера.
• .HTA — веб-приложение. В отличие от html приложений исполняемых в вашем браузере, могут быть опасны.
  
• .CPL — файл Панели управления. Все элементы в панели управления имеют это расширение.
• .MSC — файл консоли управления Microsoft. Такие приложения, как редактор групповых политик и инструмент управления дисками имеют расширение .MSC.
  
• .JAR — исполнимый код для среды Java.

Скрипты

• .BAT — пакетный файл, содержащий последовательность команд для вашего компьютера. Изначально использовался в MS-DOS.
  
• .CMD — пакетный файл наподобие .BAT, но это расширение файла было введено в Windows NT
• .VB, .VBS, .VBE — файл VBScript. Будет при запуске выполнять свой VBScript код.
• .JS, .JSE— файл JavaScript. При использовании на веб-страницах является относительно безопасными, если работать в веб-браузере. Тем не менее, Windows может открывать эти файлы вне браузера и это несет угрозу.
• .WS, .WSF, .WSC, .WSH — файлы Windows Script.
• .PS1, .PS1XML, .PS2, .PS2XML, .PSC1, .PSC2 — командный сценарий для Windows PowerShell.
  
• .MSH, .MSH1, .MSH2, .MSHXML, .MSH1XML, .MSH2XML — командный сценарий для Monad. Monad позже был переименован в PowerShell.
  

Ярлыки

• .SCF — командный файл Windows Explorer. Может содержать потенциально опасные команды.
  
• .LNK — ссылка для запуска программы. Может содержать атрибуты командной строки, которые делают опасные вещи, такие как удаление файлов без спроса.
  
• .INF — текстовый файл, используемый для автоматического запуска с подключаемых носителей. Часто используется для заражения с флешек или дисков.
  

Остальные

• .REG — файл реестра Windows. Эти файлы содержат список записей реестра, которые будут добавлены или удалены, если вы запустите их. Опасность заключается в том, что вы можете удалить важные сведения из реестра, внести в него нежелательные или вредоносные данные.
  

Офисные макросы

• .DOC, .XLS, .PPT — документы Microsoft Word, Excel, PowerPoint. Они могут содержать вредоносный программный код макроса.
  
• .DOCM, .DOTM, .XLSM, .XLTM, .XLAM, .PPTM, .POTM, .PPAM, .PPSM, .SLDM — новые расширения офисных файлов, введенные в Office 2007. «M» в конце расширение указывает, что документ содержит макросы. Например, .DOCX файл не содержит макросов, в то время как файл .DOCM может содержать макросы.
  

И это все мне надо запомнить?

Вообще желательно. Но можно распечатать и повесить на видном месте. Или сохранить ссылку и обращаться по мере необходимости. И не забудьте поделиться этой информацией со всеми своими бабушками, дедушками, девушками и другими начинающими пользователями, которые могут этого не знать.

Потенциально опасные типы файлов

Под потенциально опасными файлами мы понимаем все исполняемые файлы и файлы, которые каким-то образом могут повлиять на работу системы. Исполняемые файлы — такие файлы в большинстве случаев можно распознать по их расширению. Поэтому всегда нужно обращать внимание на расширение файлов прежде, чем их запустить.

Если пользователь получил на почту фотографию IMG0235.jpg с текстом «Смотри, с кем это ты. », то нужно удостовериться, что это действительно файл-изображение, а не исполняемая программа. Обычно файл изображений имеет расширение jpg, png, bmp, gif (фотографии в 99% случаев имеют расширение jpg). Скачав этот файл на компьютер, необходимо посмотреть, нет ли после .jpg продолжения .exe (IMG0235.jpg.exe). Ведь расширение – это строка символов, которая следуют после последней точки. В случае с IMG0235.jpg расширением будет jpg, а в случае с IMG0235.jpg.exe расширение будет уже ехе. А ехе – это и есть исполняемая программа, которая и заразит компьютер.

Файлы скриптов – это тоже исполняемые файлы, только они запускаются не сами, а каким-либо сервисом или программой. Опасными с точки зрения заражения компьютера являются скрипты с расширением bat, cmd, vbs. Например, без специального программного обеспечения, в обычном блокноте можно написать скрипт .bat, который при запуске будет подключатся к фтп-серверу, скачивать вирус, и запускать его, и даже обходя защиту некоторых антивирусов.

Важно: те, кто пользуются проводником Windows (кто смотрит файлы через «Мой компьютер»), тот подвержен дополнительному риску. По умолчанию в проводнике отключен показ расширений, и пользователь видит только название файла без расширения, определяя типы файлов по значку. А ехе-файл может иметь любой значок, включая значок изображения, под которым пользователь привык видеть фотки. Отсюда рекомендация: нужно зайти в панель управления \ свойства папки \ вид , там снимаем галочку « Скрывать расширения для зарегистрированных типов файлов ». но в идеале, конечно, лучше не использовать Проводник Windows, а перейти на файловый менеджер типа Total Commander.

Но если подвести итог, то самым важным правилом будет: не запускать неизвестные файлы с расширением ехе, bat, cmd, vbs и обращать внимание на двойные расширения, типа Photo.jpg.exe или Music.mp3.exe

Список потенциально опасных типов файлов

Большинство из этих типов файлов не смогут нанести ущерб операционным системам Mac и UNIX . Известное исключение – это макро-вирусы.

Файлы, оканчивающиеся на это расширение, являются исполняемыми файлами, самостоятельными приложениями. Вирусы этого типа могут делать тоже, что и могут делать обычные приложения, включая удаление файлов на вашем компьютере. Исполняемые файлы очень редко будут законно использоваться как вложения. Никогда не запускайте «.exe«-файлы, содержание которых вы не знаете.

Этот тип файла менее распространен, но они также являются формой исполняемого файла. Примите во внимание то, что это применимо только к «.com» как к расширению файла, а не к веб-сайтам, окончивающимся на «.com«.

Эти три буквы являются сокращением от «Visual Basic Script» (Скрипт Visual Basic). Известный вирус «I love you» является VBS-файлом. Этому типу вирусов требуется чтобы ваш компьютер был способен запускать скрипты Visual Basic. Это относится к большинству компьютеров под управлением Microsoft Windows, в то время как пользователи Linux могут в этом случае не беспокоиться.

.bat, .cmd

.doc, .xls, .ppt

Эти расширения, используемые документами Microsoft Office (Word, Excel, и PowerPoint, соответственно), могут содержать определенный тип вирусов, называемый макро-вирусом. Важной вещью, которую необходимо знать, является то, что макро-вирусы могут существовать в таких документах, и то, что они могут причинить такой же большой ущерб, как и вирусы с расширением «.exe«.

RTF означает «Rich Text Format» (расширенный текстовый формат), и весьма распространен как формат документа. Документы, заканчивающиеся на «.rtf«, могут, однако, быть скрытыми документами Microsoft Word (с измененным расширением). Поэтому для этих документов должны быть приняты те же меры, что и для любого «.doc«-документа.

50+ расширений файлов, которые потенциально опасны для Windows

Большинство людей знают, что файлы .exe потенциально опасны, но это не единственное расширение файлов, о котором следует помнить в Windows. Существует множество других потенциально опасных расширений файлов — больше, чем вы могли ожидать.

Так зачем мне знать, какие файлы опасны?

Важно знать, какие расширения файлов потенциально опасны, когда решаете, безопасно ли открывать файл, вложенный в электронное письмо или загруженный из Интернета. Даже файлы заставок могут быть опасны в Windows.

Когда вы сталкиваетесь с одним из этих файлов, вам следует проявить особую осторожность, чтобы убедиться, что вы защищены. Сканирование с использованием предпочтительного антивирусного продукта или даже загрузить его в службу, такую ​​как VirusTotal, чтобы убедиться, что нет вирусов или вредоносных программ.

Очевидно, что антивирусное программное обеспечение всегда должно быть запущено и активно, и оно будет защищать вас в фоновом режиме, но знание о некоторых необычных расширениях файлов может быть полезно для предотвращения чего-то плохого.

Почему расширение файла потенциально опасно?

Эти расширения файлов потенциально опасны, потому что они могут содержать код или выполнять произвольные команды. Файл .exe потенциально опасен, потому что это программа, которая может делать все что угодно (в рамках функции контроля учетных записей Windows ). Мультимедийные файлы — такие как изображения .JPEG и музыкальные файлы .MP3 — не опасны, потому что они не могут содержать код. (В некоторых случаях вредоносное изображение или другой мультимедийный файл могли использовать уязвимость в приложении для просмотра, но эти проблемы встречаются редко и исправляются быстро.)

Имея это в виду, важно знать, какие типы файлов могут содержать код, сценарии и другие потенциально опасные вещи.

программы

.EXE — исполняемый файл программы. Большинство приложений, работающих в Windows, являются файлами .exe.

.PIF — файл информации о программе для программ MS-DOS. Хотя файлы .PIF не должны содержать исполняемый код, Windows будет обрабатывать файлы .PIF так же, как файлы .EXE, если они содержат исполняемый код.

.APPLICATION — установщик приложения, развернутый с использованием технологии Microsoft ClickOnce.

.GADGET — файл гаджета для технологии настольных гаджетов Windows, представленный в Windows Vista.

.MSI — установочный файл Microsoft. Они устанавливают другие приложения на ваш компьютер, хотя приложения также могут быть установлены с помощью файлов .exe.

.MSP — файл исправления установщика Windows. Используется для исправления приложений, развернутых с помощью файлов .MSI.

.COM — оригинальный тип программы, используемой MS-DOS.

.SCR — экранная заставка Windows. Заставки Windows могут содержать исполняемый код.

.HTA — HTML-приложение. В отличие от приложений HTML, запускаемых в браузерах, файлы .HTA запускаются как надежные приложения без песочницы.

.CPL — файл панели управления. Все утилиты, найденные на панели управления Windows, являются файлами .CPL.

.MSC — файл консоли управления Microsoft. Такие приложения, как редактор групповой политики и инструмент управления дисками, представляют собой файлы .MSC.

Файлы .JAR — .JAR содержат исполняемый код Java. Если у вас установлена среда выполнения Java , файлы .JAR будут запускаться как программы.

Сценарии

.BAT — командный файл. Содержит список команд, которые будут запускаться на вашем компьютере, если вы откроете его. Первоначально используется MS-DOS.

.CMD — Пакетный файл. Аналогично .BAT, но это расширение файла было введено в Windows NT.

.VB , .VBS — файл VBScript. Выполнит включенный код VBScript, если вы запустите его.

.VBE — Зашифрованный файл VBScript. Подобно файлу VBScript, но не легко сказать, что этот файл на самом деле будет делать, если вы запустите его.

.JS — файл JavaScript. Файлы .JS обычно используются веб-страницами и безопасны при запуске в веб-браузерах. Тем не менее, Windows будет запускать файлы .JS вне браузера без песочницы.

.JSE — зашифрованный файл JavaScript.

.WS , .WSF — файл сценария Windows.

.WSC , .WSH — управляющие файлы компонентов сценариев Windows и Windows Script Host. Используется вместе с файлами сценариев Windows.

.PS1 , .PS1XML , .PS2 , .PS2XML , .PSC1 , .PSC2 — сценарий Windows PowerShell . Запускает команды PowerShell в порядке, указанном в файле.

.MSH , .MSH1 , .MSH2 , .MSHXML , .MSH1XML , .MSH2XML — файл сценария Monad. Монада была позже переименована в PowerShell.

Ярлыки

.SCF — командный файл Windows Explorer. Может передавать потенциально опасные команды в Windows Explorer.

.LNK — ссылка на программу на вашем компьютере. Файл ссылок может потенциально содержать атрибуты командной строки, которые делают опасные вещи, такие как удаление файлов без запроса.

.INF — текстовый файл, используемый AutoRun. При запуске этот файл может потенциально запускать опасные приложения, которые он поставлял, или передавать опасные параметры программам, включенным в Windows.

Другой

.REG — файл реестра Windows. Файлы .REG содержат список записей реестра, которые будут добавлены или удалены при их запуске. Вредоносный файл .REG может удалить важную информацию из вашего реестра, заменить ее ненужными данными или добавить вредоносные данные.

Офисные макросы

.DOC , .XLS , .PPT — документы Microsoft Word, Excel и PowerPoint. Они могут содержать вредоносный код макроса.

.DOCM , .DOTM , .XLSM , .XLTM , .XLAM , .PPTM , .POTM , .PPAM , .PPSM , .SLDM — Новые расширения файлов, представленные в Office 2007. Символ M в конце расширения файла указывает, что документ содержит макросы. Например, файл .DOCX не содержит макросов, а файл .DOCM может содержать макросы.

Это не исчерпывающий список. Существуют другие типы расширений файлов, такие как .PDF, которые имеют ряд проблем с безопасностью. Однако для большинства типов файлов, указанных выше, их просто нет. Они существуют для запуска произвольного кода или команд на вашем компьютере.

Как будто количество потенциально опасных расширений файлов для отслеживания было недостаточным, уязвимость в Windows позволяет злоумышленникам маскировать программы с поддельными расширениями файлов .