Mehr als 50 Dateierweiterungen, die unter Windows möglicherweise gefährlich sind
Die meisten Leute wissen, dass .exe-Dateien potentiell gefährlich sind, aber das ist nicht die einzige Dateierweiterung, vor der Windows sich schützt. Es gibt eine Reihe anderer potenziell gefährlicher Dateierweiterungen - mehr als Sie erwarten könnten.
Warum sollte ich wissen wollen, welche Dateien gefährlich sind??
Es ist wichtig zu wissen, welche Dateierweiterungen potenziell gefährlich sind, wenn Sie entscheiden, ob eine an eine E-Mail angehängte oder aus dem Internet heruntergeladene Datei sicher geöffnet werden kann. Sogar Bildschirmschoner-Dateien können unter Windows gefährlich sein.
Wenn Sie auf eine dieser Dateien stoßen, sollten Sie besonders darauf achten, dass Sie geschützt sind. Scannen Sie mit Ihrem bevorzugten Virenschutzprodukt oder laden Sie es sogar zu einem Dienst wie VirusTotal hoch, um sicherzustellen, dass keine Viren oder Malware vorhanden sind.
Natürlich sollte Ihre Antiviren-Software immer aktiv und aktiv sein und Sie im Hintergrund schützen. Wenn Sie jedoch mehr über ungewöhnliche Dateierweiterungen wissen, kann dies hilfreich sein, um zu verhindern, dass etwas Schlimmes passiert.
Warum ist eine Dateierweiterung möglicherweise gefährlich??
Diese Dateierweiterungen sind potenziell gefährlich, da sie Code enthalten oder beliebige Befehle ausführen können. Eine .exe-Datei ist möglicherweise gefährlich, da sie ein Programm ist, das alles kann (innerhalb der Grenzen der Windows-Benutzerkontensteuerungsfunktion). Mediendateien - wie .JPEG-Bilder und .MP3-Musikdateien - sind nicht gefährlich, da sie keinen Code enthalten können. (In einigen Fällen konnte ein in böswilliger Absicht erstelltes Bild oder eine andere Mediendatei eine Sicherheitsanfälligkeit in einer Viewer-Anwendung ausnutzen. Diese Probleme sind jedoch selten und werden schnell behoben.)
Aus diesem Grund ist es wichtig zu wissen, welche Dateitypen Code, Skripts und andere möglicherweise gefährliche Dinge enthalten können.
Programme
.EXE - Eine ausführbare Programmdatei. Die meisten Anwendungen, die unter Windows ausgeführt werden, sind EXE-Dateien.
.PIF - Eine Programminformationsdatei für MS-DOS-Programme. Während .PIF-Dateien keinen ausführbaren Code enthalten sollen, behandelt Windows .PIF-Dateien genauso wie EXE-Dateien, wenn sie ausführbaren Code enthalten.
.ANWENDUNG - Ein Anwendungsinstallationsprogramm, das mit der ClickOnce-Technologie von Microsoft bereitgestellt wird.
.GADGET - Eine Gadget-Datei für die Windows-Desktop-Gadget-Technologie, die in Windows Vista eingeführt wurde.
.MSI - Eine Microsoft-Installationsdatei. Diese installieren andere Anwendungen auf Ihrem Computer, obwohl Anwendungen auch durch EXE-Dateien installiert werden können.
.MSP - Eine Windows-Installationsprogramm-Patchdatei. Wird zum Patchen von Anwendungen mit .MSI-Dateien verwendet.
.COM - Der ursprüngliche Programmtyp, der von MS-DOS verwendet wird.
.SCR - Ein Windows-Bildschirmschoner. Windows-Bildschirmschoner können ausführbaren Code enthalten.
.HTA - Eine HTML-Anwendung. Im Gegensatz zu HTML-Anwendungen, die in Browsern ausgeführt werden, werden .HTA-Dateien als vertrauenswürdige Anwendungen ohne Sandboxing ausgeführt.
.CPL - Eine Systemsteuerungsdatei. Alle Dienstprogramme in der Windows-Systemsteuerung sind .CPL-Dateien.
.MSC - Eine Microsoft Management Console-Datei. Anwendungen wie der Gruppenrichtlinien-Editor und das Festplattenverwaltungstool sind .MSC-Dateien.
.KRUG - .JAR-Dateien enthalten ausführbaren Java-Code. Wenn Sie die Java-Laufzeitumgebung installiert haben, werden .JAR-Dateien als Programme ausgeführt.
Skripte
.FLEDERMAUS - Eine Batchdatei. Enthält eine Liste von Befehlen, die auf Ihrem Computer ausgeführt werden, wenn Sie ihn öffnen. Ursprünglich von MS-DOS verwendet.
.CMD - Eine Batchdatei. Ähnlich wie .BAT, aber diese Dateierweiterung wurde in Windows NT eingeführt.
.VB, .VBS - Eine VBScript-Datei. Führt den enthaltenen VBScript-Code aus, wenn Sie ihn ausführen.
.VBE - Eine verschlüsselte VBScript-Datei. Ähnlich wie eine VBScript-Datei, aber es ist nicht leicht zu erkennen, was die Datei tatsächlich macht, wenn Sie sie ausführen.
.JS - Eine JavaScript-Datei… JS-Dateien werden normalerweise von Webseiten verwendet und sind sicher, wenn sie in Webbrowsern ausgeführt werden. Windows führt jedoch .JS-Dateien außerhalb des Browsers ohne Sandboxing aus.
.JSE - Eine verschlüsselte JavaScript-Datei.
.WS, .WSF - Eine Windows-Skriptdatei.
.WSC, .WSH - Windows Script Component- und Windows Script Host-Steuerungsdateien. Wird zusammen mit Windows Script-Dateien verwendet.
.PS1, .PS1XML, .PS2, .PS2XML, .PSC1, .PSC2 - Ein Windows PowerShell-Skript. Führt PowerShell-Befehle in der in der Datei angegebenen Reihenfolge aus.
.MSH, .MSH1, .MSH2, .MSHXML, .MSH1XML, .MSH2XML - Eine Monad-Skriptdatei. Monad wurde später in PowerShell umbenannt.
Tastenkombinationen
.SCF - Eine Windows Explorer-Befehlsdatei. Kann möglicherweise gefährliche Befehle an Windows Explorer übergeben.
.LNK - Ein Link zu einem Programm auf Ihrem Computer. Eine Link-Datei kann möglicherweise Befehlszeilenattribute enthalten, die gefährliche Aktionen ausführen, z. B. das Löschen von Dateien ohne zu fragen.
.INF - Eine von AutoRun verwendete Textdatei. Wenn ausgeführt, kann diese Datei möglicherweise gefährliche Anwendungen starten, mit denen sie geliefert wurde, oder gefährliche Optionen an in Windows enthaltene Programme weitergeben.
Andere
.REG - Eine Windows-Registrierungsdatei… REG-Dateien enthalten eine Liste von Registrierungseinträgen, die hinzugefügt oder entfernt werden, wenn Sie sie ausführen. Eine schädliche .REG-Datei kann wichtige Informationen aus Ihrer Registrierung entfernen, durch Junk-Daten ersetzen oder schädliche Daten hinzufügen.
Office-Makros
.DOC, .XLS, .PPT - Microsoft Word-, Excel- und PowerPoint-Dokumente. Diese können schädlichen Makrocode enthalten.
.DOCM, .DOTM, .XLSM, .XLTM, .XLAM, .PPTM, .POTM, .PPAM, .PPSM, .SLDM - Neue Dateierweiterungen in Office 2007. Das M am Ende der Dateierweiterung zeigt an, dass das Dokument Makros enthält. Beispielsweise enthält eine DOCX-Datei keine Makros, während eine DOCM-Datei Makros enthalten kann.
Dies ist keine erschöpfende Liste. Es gibt andere Arten von Dateierweiterungen - wie .PDF -, die eine Reihe von Sicherheitsproblemen hatten. Für die meisten der oben genannten Dateitypen gibt es jedoch keine Sicherung. Sie sind vorhanden, um beliebigen Code oder Befehle auf Ihrem Computer auszuführen.
Wenn die Anzahl potenziell gefährlicher Dateierweiterungen nicht ausreicht, kann eine gefährdete Person in Windows Programme mit gefälschten Dateierweiterungen verschleiern.
