セキュリティ Microsoft Windows 7 拡張子偽装が可能

このドキュメントの内容は、以下の通りです。

• Windows関連記事

Windowsの拡張子を隠す機能を悪用して、ウィルスなどの悪意のあるファイルをクリックさせ、実行させる拡張子偽装がMicrosoftのWindows 7でも可能となっています。
http://www.f-secure.com/weblog/archives/00001675.html

例えば、見かけ上は、 malware.txt と見えても、実際は、 malware.txt.exe というファイルです。

Windows NTや2000、XP、Vistaのエクスプローラのデフォルトの設定では、ファイルの拡張子が表示されません。この機能を空くようして、ウイルス実行ファイルをテキストファイルなどに見せかけることが容易にできます。

Windows 7では、このような悪用ができないように修正される予定だったが、Windows 7のRCでは修正されないままだった。

Windows関連記事

[2009-05-08-2] セキュリティ Microsoft Windows 7 拡張子偽装が可能
[2009-05-07-2] Microsoft Internet Explorer 8の自動更新
[2009-05-07-1] Microsoft Windows 7 RC版リリース
[2009-05-01-3] セキュリティ Microsoft WindowsのAutoRunの設定変更を行う
[2009-04-27-2] Windows 7のWindows XP Modeで旧アプリも利用可能
[2009-04-21-2] Microsoft Windows 8開発準備開始
[2009-04-20-2] MicrosoftがWindows 7 RCは５月５日とリーク
[2009-04-17-1] Google Update Windows向け Omahaをオープンソースで公開
[2009-04-12-3] セキュリティ Windows版 PHPに脆弱性 PHP 5.2.9-2
[2009-03-05-1] Microsoft Wordで気づかないうちにMicrosoft Natural Inputを使用していた

---