剥去文件身上的马甲

三善昵

把文件的扩展名更改之后，我们一般就很难分辨出它的真实面貌，许多恶意软件正是借用此法来让用户上当受骗。如何能快速判断可疑文件是不是穿上了“马甲”呢？软件“文件格式查看器”（http://www.cncrk.com/downinfo/46926.html）的眼力就非常锐利。

   

软件运行后，直接把可疑文件拖至软件窗口松开，即可从“格式信息”的“真实格式”中查看到文件真正的后缀名。标称是txt格式的文件，经分辨后，却成了可执行文件，说明此文件披上了“马甲”，非常可疑。为查看方便，可以勾选“添加到右键”，以后需要查看某个文件的真实面貌时，右击文件，选择右键菜单中的“查看文件真实格式”即可。