Um caso prático : um ficheiro com o nome virus.exe podia-se modificar a extensão do ficheiro para virus.txt.exe sendo o sistema operativo enganado levando a pensar que se tratava de um ficheiro de texto (que o utilizador abria pensando ser um ficheiro de texto, visto que o sistema ocultava o final da extensão - neste caso o .exe) e que na realidade era uma aplicação maliciosa que poderia infectar o computador do utilizador.

Ficheiro Executável Dissimulado Como Sendo Ficheiro de Texto
Depois os programadores iam até mais longe modificando o icon do executável de forma a deixar ainda mais "invisível" e imperceptível a aplicação maliciosa.
Quem usa o Windows Vista, por exemplo, e fizer a mudança de extensão e depois executar a aplicação (que poderá ser maliciosa) é desde logo incomodado com uma janela do UAC (User Account Control) pedindo permissão ao utilizador para efectuar a sua execução. É certo que na maioria dos casos o utilizador nem liga e aceita a execução, dando ordem ao sistema operativo. O mais "parvo" no meio disto tudo é que até nem é uma falha do sistema operativo, visto que é o utilizador que dá a autorização para que o sistema operativo execute a aplicação.
Esta situação mantêm-se no Windows 7 RC (será mudada na versão final ?) visto que a opção de "Hide extensions for known file type" vem activa por "default".
Aquilo que os utilizadores deverão fazer para não serem tão facilmente surpreendidos é desactivar essa opção no Windows 7. Para tal bastaf fazer o seguinte :
No Menu "Start" digite na caixa de Search : "Folder Options" e de seguida seleccione a opção. Agora na tab "View" limpe a caixa da opção "Hide extensions for known file type". Faça Apply e depois OK.
Quem usa o Windows Vista, por exemplo, e fizer a mudança de extensão e depois executar a aplicação (que poderá ser maliciosa) é desde logo incomodado com uma janela do UAC (User Account Control) pedindo permissão ao utilizador para efectuar a sua execução. É certo que na maioria dos casos o utilizador nem liga e aceita a execução, dando ordem ao sistema operativo. O mais "parvo" no meio disto tudo é que até nem é uma falha do sistema operativo, visto que é o utilizador que dá a autorização para que o sistema operativo execute a aplicação.
Esta situação mantêm-se no Windows 7 RC (será mudada na versão final ?) visto que a opção de "Hide extensions for known file type" vem activa por "default".
Aquilo que os utilizadores deverão fazer para não serem tão facilmente surpreendidos é desactivar essa opção no Windows 7. Para tal bastaf fazer o seguinte :
No Menu "Start" digite na caixa de Search : "Folder Options" e de seguida seleccione a opção. Agora na tab "View" limpe a caixa da opção "Hide extensions for known file type". Faça Apply e depois OK.
Mais Informações : F-Secure
{mosgoogle}
A empresa de segurança