shs文件怎么用wps打開（shs文件用什么打開）

關(guān)于shs文件怎么用wps打開，shs文件用什么打開這個(gè)問題很多朋友還不知道，今天小六來為大家解答以上的問題，現(xiàn)在讓我們一起來看看吧！

1、SHS文件是碎片文件。

2、 *碎片對(duì)象文件* 很多人都應(yīng)該都見過windows產(chǎn)生的碎片文件，windows中有一種被稱為碎片對(duì)象的文件(.shs文件)。

3、如果你在郵件附件中收倒一份這樣的文件，你敢不敢打開它呢。

4、估計(jì)很多人都不會(huì)覺得這種文件是一個(gè)威脅。

5、原因有幾點(diǎn)： 1 碎片對(duì)象文件的缺省圖標(biāo)是一個(gè)和記事本文件圖標(biāo)相類似的圖標(biāo)，很容易會(huì)被誤認(rèn)為是一些文本的文檔，用戶對(duì)他的警惕心理也比較小。

6、 2 .shs是一個(gè)無條件隱藏?cái)U(kuò)展名的文件。

7、即使是在“資源管理器工具文件夾選項(xiàng)查看”屬性中將"隱藏已知文件擴(kuò)展名"屬性設(shè)為不隱藏，.shs文件仍然是隱藏。

8、很多人都喜歡將文件擴(kuò)展名顯示出來(包括我)，這樣對(duì)文件的情況了解的更清楚些。

9、可是一個(gè)test.txt.shs文件在瀏覽器中顯示依然是test.txt.在你已經(jīng)習(xí)慣了看到文件擴(kuò)展名的情況下，你會(huì)對(duì)這樣一個(gè)文件起疑心嗎? 3 即使有疑心，你用任何殺毒軟件都不會(huì)找到這個(gè)文件的一點(diǎn)問題，因?yàn)檫@個(gè)文件本身就沒有病毒，也不是可執(zhí)行的，而且還是系統(tǒng)文件。

10、你會(huì)懷疑這樣的文件嗎？*測(cè)試方法*那么，碎片對(duì)象到底對(duì)用戶的計(jì)算機(jī)會(huì)造成什么威脅呢？我們一起來作個(gè)測(cè)試就明白了。

11、(測(cè)試環(huán)境是在windows 2000server中文版上進(jìn)行的)。

12、我們先在硬盤上創(chuàng)建一個(gè)測(cè)試用的文件test.txt(我創(chuàng)建的位置是e:est.txt),然后我們來制作一個(gè)能刪除這個(gè)測(cè)試文件的碎片對(duì)象文件。

13、 1 先運(yùn)行一個(gè)對(duì)象包裝程序(packager.exe)，我的win2000 server是在/winnt/system32下 2 新建一個(gè)文件后，打開菜單 文件->導(dǎo)入,這時(shí)會(huì)彈出一個(gè)文件對(duì)話框，讓你選擇一個(gè)文件。

14、不用考慮，隨便選擇一個(gè)文件就可以了 3 然后打開 編輯->命令行，在彈出的命令行輸入對(duì)話框中輸入 cmd.exe /c del e:est.txt,確定 4 選然后在菜單中選擇 編輯->復(fù)制數(shù)據(jù)包 5 然后隨便在硬盤上找個(gè)地，我就直接在桌面上了。

15、在桌面上點(diǎn)擊鼠標(biāo)右鍵，在彈出菜單中選擇 "粘貼",這時(shí)可以看到桌面創(chuàng)建了一個(gè)碎片對(duì)象文件。

16、 *技術(shù)原理*試驗(yàn)完了，我們來講講原理吧。

17、懶的寫了基礎(chǔ)知識(shí)，到網(wǎng)上找了一段關(guān)于OLE的簡(jiǎn)單介紹，作者看見別罵我啊，多多原諒 ---- OLE(Object Linking And Embedding) ---- 對(duì)象鏈接與嵌入，OLE允許你通過使用來自兩個(gè)或多個(gè)WINDOWS應(yīng)用程序的資源來創(chuàng)造復(fù)雜的 文本，OLE提供了方便的技術(shù)用來將文字和來自不同程序的數(shù)字表、圖象和其他類型的數(shù)據(jù)組合起 來。

18、為此，OLE定義了將對(duì)象附屬于宿主文本的兩個(gè)基本方法，鏈接與嵌入： ---- 嵌入：一個(gè)嵌入對(duì)象包含在宿主文本中。

19、要?jiǎng)?chuàng)建或編輯一個(gè)嵌入對(duì)象的數(shù)據(jù)時(shí)，你可以在不 離開宿主文本的情況下激活源應(yīng)用程序。

20、此結(jié)果對(duì)象將保存在宿主文本中，而不是另外其它的文件。

21、例如，你創(chuàng)建了一個(gè)字處理文本，其中包含嵌入Excel工作表。

22、為了執(zhí)行在此工作表上的操作， 你可以在此文本內(nèi)部激活Excel。

23、在保存了此字處理文件后，你同時(shí)也將嵌入的工作表數(shù)據(jù)保存了下來。

24、 ---- 鏈接：相比之下，一個(gè)鏈接對(duì)象卻保存在外部文件中。

25、宿主文本包含了對(duì)數(shù)據(jù)的引用以及對(duì)鏈接對(duì)象的映象，而不保存數(shù)據(jù)本身。

26、在修訂對(duì)象數(shù)據(jù)時(shí)，所做的改變顯示在宿主文本中但卻保存在外部文件中。

27、例如，包含一個(gè)鏈接Excel工作表對(duì)象的字處理文本提供給你對(duì)用于編輯工作表數(shù)據(jù)的Excel資源的完整訪問能力。

28、此文本包含了對(duì)分立工作表文件的引用。

29、如果此工作表恰好被鏈接入任何其它文本中則可以從任何一個(gè)它的宿主文本中編輯其數(shù)據(jù)。

30、Windows在需要時(shí)可以更新此鏈接關(guān)系（簡(jiǎn)稱鏈），這樣便可以給每一個(gè)宿主文本提供數(shù)據(jù)的最新版本。

31、 也就是說，我們所輸入的命令作為OLE對(duì)象嵌入到對(duì)象包裝程序新建的文件中了，而微軟為了能方便的將嵌入到文件的對(duì)象進(jìn)行復(fù)制，使用了一種技術(shù)Shell Scrap Object(簡(jiǎn)稱SHS)，就是說，當(dāng)你在不同文件間復(fù)制對(duì)象時(shí)，windows是將對(duì)象包裝成一個(gè)碎片對(duì)象來進(jìn)行復(fù)制的。

32、因此，一旦我們不是在文件間進(jìn)行復(fù)制粘貼，而是直接將碎片對(duì)象粘貼到硬盤上，就會(huì)產(chǎn)生一個(gè).shs文件。

33、這個(gè)碎片對(duì)象文件保存了原來對(duì)象的所具備的功能，原來對(duì)象包含的命令同樣會(huì)被解析執(zhí)行。

34、 shs文件既然不是可執(zhí)行文件，當(dāng)然需要其他的程序來解析執(zhí)行了，我們?nèi)サ艚馕鰣?zhí)行的關(guān)聯(lián)就可以簡(jiǎn)單防止這種文件中潛伏的威脅了。

35、 打開注冊(cè)表編輯器：regedit.exe 在[HKEY_CLASSES_ROOT.shs]主鍵下，將默認(rèn)值ShellScrap刪除，然后在雙擊.shs文件，這回不會(huì)去執(zhí)行了，彈出讓我們選擇打開.shs文件需要的程序的對(duì)話框。

36、跟徹底一點(diǎn)的辦法是將[HKEY_CLASSES_ROOTShellScrapshellopencommand]下的打開.shs文件的關(guān)聯(lián)完全去掉，現(xiàn)在即使雙擊.shs文件，連選擇運(yùn)行的程序也對(duì)話框也不打開了，直接要求在控制面板重建文件關(guān)聯(lián)。

37、 *題外的話*在windows系統(tǒng)中，還存在其他一些類似的的文件后綴名，如.shb、.lnk等等，例如攻擊者可以在快捷方式文件屬性指向中同樣嵌入惡意命令，對(duì)系統(tǒng)造成危害。

本文分享完畢，希望對(duì)大家有所幫助。

標(biāo)簽：