How to Geek, noto portale informatico, ha riportato in un articolo, una lista delle estensioni più pericolose per il sistema operativo “Windows“, ed oggi siamo qui per condividerle con voi.
Di seguito vi riportiamo la lista delle estensioni suddivise per categoria con tanto di descrizione :
Software
- EXE – Al primo posto troviamo tale formato, etichettato come altamente pericoloso con il quale è possibile avviare sul PC una moltitudine di minacce
- PIF – File contenente informazioni MS-DOS, dato che Windows li considera come eseguibili potrebbero essere pericolosi nelle mani sbagliate
- APPLICATION – Programma di installazione che sfrutta la tecnologia ClickOnce di Microsoft.
- GADGET – Gadget per Windows Vista, 7 e 8
- MSI – File di installazione con estensione simile a quella EXE
- MSP –File di installazione contenente “le patch” per il sistema operativo
- COM – Estensione utilizzata da MS DOS
- SCR – Estensione che rappresenta gli screen saver, molto pericolosa in quanto può contenere un file eseguibile
- HTA – Un’applicazione HTMLA che viene identificata dal sistema come attendibile senza sandboxing.
- CPL – File che agisce sul pannello di controllo del sistema operativo
- MSC – File Microsoft Management Console che agiscono nel sistema
- JAR – I file JAR contengono codici JAVA e possono risultare al quanto pericolosi per l’avvio di codici malevoli
Script
- BAT – Elenco di comandi che vengono eseguiti dal computer al momento dell’avvio
- CMD – File simile al BAT introdotto per la prima volta in Windows NT
- VB o VBS – File molto pericoloso in quanto se contiene un codice malevolo basta un solo avvio per infettare il PC
- VBE – File molto pericoloso simile al VBS
- JS – File java che Windows esegue senza il browser e senza sandboxing.
- JSE – File Java crittografato.
- WS o WSF – File Windows Script.
- WSC o WSH – File che agiscono sugli script del sistema
- PS1, PS1XML, PS2, PS2XML, PSC1, PSC2 – Script molto pericolosi in quanto agiscono sul sistema
- MSH, MSH1, MSH2, MSHXML, MSH1XML, MSH2XML – Script molto pericolosi in quanto anche essi sono in grado di agire sul sistema
Collegamenti
- SCF – File che permette di esplorare le cartelle di Window
- LNK – Estensione riferita al collegamento di un programma, utilizzato dalla maggior parte dei malware
- INF – File molto pericoloso in quanto permette l’autorun di dispositivi, applicazioni e cosi via dicendo
Altro
- REG – Uno script per il registro di Windows. I file REG contengono un elenco di voci che vengono aggiunte o rimosse dal registro di sistema. Pertanto, un file REG malevolo potrebbe rimuovere informazioni importanti dal sistema e aggiungere istruzioni pericolose per quest’ultimo.
Macro di Office
- DOC, XLS, PPT – Documenti testuali che possono contenere codice malevoli
- DOCM, DOTM, XLSM, XLTM, XLAM, PPTM, POTM, PPAM, RSPP, SLDM – Nuove estensioni introdotte qualche anno fa che possono contenere codice Macro