Showing File Extensions in Windows
Here you'll learn how to protect yourself from what I think is one of the worst security flaws in Window, a flaw that can wreak havoc but takes just two seconds to fix -- and, it's easy to do. This vulnerability is hidden file extensions.
All files consist of the filename followed by a period followed by a 3 character extension (setup.exe for example). Windows hides the file extension by default. This means that if you are in Windows Explorer and you are looking at the file setup.exe all you will actually see is the file's icon and the word setup. This is bad news because it allows a malicious attacker to disguise a nasty file as a file that will appear to be safe and you won't know there's a problem until you open it. This is done using what I call the “double file extension” trick. Here is how it works:
Let's say you have an executable for a backdoor trojan that you want to disguise as some porn so your victim will open it up and the file is named porn.exe. All you need to do is rename the file to porn.jpg.exe. Notice what I did here. The file appears to have two extensions now but the last one (the .exe) is the one that counts. If you have your file extensions hidden what you will see is porn.jpg, think the file is harmless, and open it up. Congratulations, you just got owned. If file extensions are set to be viewed you will see porn.jpg.exe and instead of opening it -- DO NOT OPEN IT!!! you hopefully realize right away that something is amiss and delete that file WITHOUT OPENING IT!!!. Here is how you set Windows to show file extensions:
For Windows XP
Go to Start --------> Accessories ---------> Windows Explorer
Go to Tools ---------> Folder Options
Click the View tab
Clear the check in the “Hide Extensions for known file types” box
Hit OK
For Windows Vista and 7
Go to Start ----------> Control Panel
Click Appearance and Personalization
Click Folder Options
Click the View tab
Clear the check in the “Hide Extensions for known file types” box
Hit OK
Enable file extension viewing
The invisible extension - what you can't see, can hurt you. By default, Windows does not have file extension viewing enabled. This allows virus writers to distribute executable files disguised as something non-executable. For example, an .EXE file might appear to be an innocuous text file.
Enabling file extension viewing in Windows 95/98/NT
In Windows 95/98/NT, enable file extension viewing by opening Windows Explorer. Click View | Options | View and uncheck the box for "Hide file extensions for known file types". You can also do this by via Windows Explorer View | Options | File Types menu. Locate the desired file type(s) and check the "Always Show..." checkbox).
Enabling file extension viewing in Windows 2000 and XP
In Windows 2000 or XP, open Windows Explorer and choose Tools | Folder Options | View or Tools | Folder Options | File Types, locate the file type(s) desired and choose Advanced. Then check the box "Always Show Extension".
Enabling file extension viewing for .SHS files
The above instructions will display all file extensions except for .SHS files. To display .SHS file extensions, one additional step is required. After following the above instructions, users must then edit the Registry, HKEY_CLASSES_ROOT\ShellScrap, deleting the value "NeverShowExt".
Executable file extensions
Following is a partial list of file types that should be considered suspicious when received in email and should not be opened unless you requested or expected the attachment:
ADE - Microsoft Access Project Extension
ADP - Microsoft Access Project
BAS - Visual Basic Class Module
BAT - Batch File
CHM - Compiled HTML Help File
CMD - Windows NT Command Script
COM - MS-DOS Application
CPL - Control Panel Extension
CRT - Security Certificate
DLL - Dynamic Link Library
DO* - Word Documents and Templates
EXE - Application
HLP - Windows Help File
HTA - HTML Applications
INF - Setup Information File
INS - Internet Communication Settings
ISP - Internet Communication Settings
JS - JScript File
JSE - JScript Encoded Script File
LNK - Shortcut
MDB - Microsoft Access Application
MDE - Microsoft Access MDE Database
MSC - Microsoft Common Console Document
MSI - Windows Installer Package
MSP - Windows Installer Patch
MST - Visual Test Source File
OCX - ActiveX Objects
PCD - Photo CD Image
PIF - Shortcut to MS-DOS Program
POT - PowerPoint Templates
PPT - PowerPoint Files
REG - Registration Entries
SCR - Screen Saver
SCT - Windows Script Component
SHB - Document Shortcut File
SHS - Shell Scrap Object
SYS - System Config/Driver
URL - Internet Shortcut (Uniform Resource Locator)
VB - VBScript File
VBE - VBScript Encoded Script File
VBS - VBScript Script File
WSC - Windows Script Component
WSF - Windows Script File
WSH - Windows Scripting Host Settings File
XL* - Excel Files and Templates
-------------------------------------------------------
Muestra las extensiones de archivo en Windows
Aquí aprenderá a protegerse de lo que creo que es uno de los peores defectos de seguridad en Windows, un defecto que puede causar estragos, pero tiene sólo dos segundos para fijar - y, es fácil de hacer. Esta vulnerabilidad se oculta las extensiones de archivo.
Todos los archivos consisten en el nombre del archivo seguido por un punto seguido de una extensión de 3 caracteres (setup.exe, por ejemplo). Windows oculta la extensión de archivo por defecto. Esto significa que si usted está en el Explorador de Windows y que busca en el archivo setup.exe todo lo que realmente se ve es el icono del archivo y la instalación de Word. Esta es una mala noticia, ya que permite a un atacante malicioso para disfrazar un archivo desagradable como un archivo que parece ser seguro y no se sabe que hay un problema hasta que lo abra. Esto se hace utilizando lo que yo llamo la "doble extensión de archivo" truco. Así es como funciona:
Digamos que usted tiene un archivo ejecutable de un troyano de puerta trasera que se quiere disfrazar como un porno para que su víctima va a abrir y el archivo se llama porn.exe. Todo lo que necesitas hacer es cambiar el nombre del archivo a porn.jpg.exe. Note lo que he hecho aquí. El archivo parece tener dos extensiones de ahora, pero el último (el exe.) Es la que cuenta. Si tiene las extensiones de archivo oculto lo que se ve es porn.jpg, creo que el archivo es inofensivo, y se abre. Felicidades, usted acaba de conseguir su propiedad. Si las extensiones de archivo están configurados para ser vistos verá porn.jpg.exe y en lugar de abrirlo - NO LO ABRA! Si todo se dan cuenta de inmediato que algo anda mal y eliminar ese archivo sin abrirlo!. Aquí está cómo configurar Windows para que muestre las extensiones de archivo:
Para Windows XP
Vaya a Inicio --------> Accesorios ---------> el Explorador de Windows
Ir a Herramientas Opciones de carpeta --------->
Haga clic en la pestaña Ver.
Desactive la casilla "Ocultar extensiones para los tipos de archivo conocidos" caja
Pulse OK
Para Windows Vista y 7
Ir a Inicio, Panel de control ---------->
Haga clic en Apariencia y personalización
Haga clic en Opciones de carpeta
Haga clic en la pestaña Ver.
Desactive la casilla "Ocultar extensiones para los tipos de archivo conocidos" caja
Pulse OK
Permitir la visualización de archivos de extensión
La extensión invisible - lo que no puede ver, te puede hacer daño. De manera predeterminada, Windows no tiene extensión de archivo de visualización habilitados. Esto permite a los creadores de virus para distribuir archivos ejecutables disfrazados de algo no ejecutable. Por ejemplo, un archivo. EXE que podría parecer un archivo de texto inofensivo.
Que permite la visualización de archivos de extensión en Windows 95/98/NT
En Windows 95/98/NT, permiten ver la extensión de archivo al abrir el Explorador de Windows. Haga clic en Ver | Opciones | Ver y desactive la casilla "Ocultar las extensiones de archivo para tipos de archivo conocidos". También puede hacer esto a través del Explorador de Windows Vista | Opciones | menú Archivo Tipos. Busque el tipo de archivo deseado (s) y marque la casilla "Mostrar siempre ..." casilla de verificación).
Que permite la visualización de archivos de extensión en Windows 2000 y XP
En Windows 2000 o XP, abra el Explorador de Windows y seleccione Herramientas | Opciones de carpeta | Ver o Herramientas | Opciones de carpeta | Tipos de archivo, busque el tipo de archivo (s) que desee y seleccione Opciones avanzadas. A continuación, marque la casilla "Mostrar siempre la extensión".
Que permite la visualización de archivos de extensión para los archivos. SHS
Las instrucciones anteriores mostrará todas las extensiones de los archivos a excepción de. SHS archivos. Para mostrar. Extensiones de los archivos SHS, a un paso adicional. Después de seguir las instrucciones anteriores, los usuarios deben editar el Registro, HKEY_CLASSES_ROOT \ ShellScrap, eliminando el valor "NeverShowExt".
Las extensiones de archivo ejecutable
La siguiente es una lista parcial de tipos de archivo que debe ser considerado sospechoso cuando se reciben en el correo electrónico y no debe ser abierto a menos que usted solicitó o que se espera el archivo adjunto:
ADE - Microsoft Access Extension Project
ADP - Proyecto de Microsoft Access
BAS - Módulo de clases de Visual Basic
BAT - archivos por lotes
CHM - Archivo de ayuda HTML compilado
CMD - Windows NT Secuencia de comandos
COM - MS-DOS de aplicaciones
CPL - Extensión del Panel de control
CRT - Certificado de Seguridad
DLL - Dynamic Link Library
DO * - documentos de Word y plantillas
EXE - Aplicación
HLP - Archivo de ayuda de Windows
HTA - aplicaciones HTML
INF - Configuración Información del archivo
INS - Configuración de comunicaciones de Internet
ISP - Configuración de comunicaciones de Internet
JS - Archivo JScript
JSE - Archivo JScript script codificado
LNK - Acceso directo
MDB - Aplicación de Microsoft Access
MDE - Microsoft Access Database MDE
MSC - Documento de Microsoft la consola común
MSI - paquete de Windows Installer
MSP - Parche para Windows Installer
MST - Archivo Visual fuente de prueba
OCX - objetos ActiveX
PCD - imágenes de CD
PIF - Acceso directo a programa MS-DOS
POT - Plantillas PowerPoint
PPT - PowerPoint
REG - Registro de entradas
SCR - protector de pantalla
SCT - Componentes de Windows Script
SHB - Documento de archivo de acceso directo
SHS - Objeto Shell Scrap
SYS - Configuración del sistema / controlador
URL - acceso directo a Internet (Uniform Resource Locator)
VB - Archivo VBScript
VBE - archivo de secuencias de comandos VBScript codificado
VBS - Archivo VBScript script
WSC - Componentes de Windows Script
FSM - Archivo Windows Script
WSH - Configuración de Windows Scripting Host Archivo
XL * - archivos de Excel y plantillas
