您的 IP: 未知 · 您的狀態: 受到保護未受保護未知

跳轉到主要內容

使用威脅防護,偵測雙副檔名

NordVPN 會掃描正在下載的檔案,並通知您是否為雙副檔名。

NordVPN雙重擴充偵測功能

雙副檔名是什麼?

網路犯罪份子會利用雙副檔名來誘騙網際網路使用者下載並執行惡意檔案。他們使用大家熟悉的副檔名,如 .docx 或 .pdf 來隱藏可執行檔案的真實副檔名(如 project.pdf.exe)。最常見的雙副檔名為 .pdf.exe、.doc.exe、.jpg.exe、.txt.vbs 和 .zip.exe。
夾帶.exe惡意軟體的.jpeg檔案

雙副檔名如何運作?

大多數檔案管理軟體都會預設隱藏檔案副檔名,因此您看到的是 document.pdf,而非 document.pdf.exe。圖示也經常被改成與假副檔名一致,這也是為什麼即使其並未被隱藏,人們在匆忙中還是會容易忽略假副檔名的主要原因。當毫無戒心的受害者打開這類檔案時,就會在裝置上安裝了惡意軟體

使用雙重擴充偵測保持安全,遠離世界各地的網路犯罪份子

雙副檔名檔案的危險性

由於使用雙副檔名是種簡單手法,既有效又便宜,可以矇騙警覺心不高的使用者,誘使對方下載並開啟可執行的檔案,駭客很常使用這個方法。網路犯罪分子就是這樣利用 CryptoLocker 勒索軟體來感染數千台裝置,從受害者身上竊取 300 萬美元。

如何避免執行到含有雙副檔名的檔案?

雙副檔名檔案可能會對 Windows 裝置造成實質上的威脅。建議您採取下列行動來防範未然:

進行檔案雙重擴充偵測的男性
閱讀網路釣魚電子郵件的女性
NordVPN會自動偵測已下載檔案是否夾帶雙重擴充惡意軟體

如何啟用雙副檔名檔案偵測功能

開啟威脅防護,讓其處理一切。

02

按一下盾牌圖示。

03

開啟檔案防護。

internet disconected man laptop md

如果開啟了具有雙副檔名的檔案該怎麼辦

您可能需要協助才能刪除某些惡意軟體,但還是有幾件事自己可以先做:

  1. 中斷受感染裝置與網際網路的連線,防止進一步傳播。
  2. 將 Windows 啟動為安全模式,限制惡意軟體的運作。
  3. 使用可靠的最新防毒軟體掃描並移除威脅。
  4. 手動刪除任何可疑和無法辨識的檔案(但前提是您知道如何查找)。
  5. 如果威脅很嚴重,而且檔案都已備份,則可考慮進行全面系統清除。
  6. 如果懷疑自己不小心安裝了鍵盤側錄器,請變更所有敏感帳戶的密碼。

常見問答

試用 NordVPN 零風險

30 天退款保證:免提問、不麻煩。安心盡享上網樂趣。

NordVPN 提供 30 天退款保證