二重拡張子とは ファイルの実例画像でウイルス感染ダマしの手口を知る

二重拡張子（にじゅう かくちょうし） は、Windowsパソコンを狙ってウイルス感染させる時のダマしテクニックの1つで、ファイル名の後ろに 拡張子が2つ 付けられてる状態を指します。

これはWindowsのデフォルトの設定では ”拡張子は表示しない” オプションが有効になってることが背景にあって、ファイルの種類を見誤るキッカケになってます。 ＜ウイルス攻撃者に有利に働く

• [拡張子X] → 画像や文書っぽく見せる jpg doc docx pdf など
• [拡張子Y] → ダブルクリックで開くと起動する js jse wsf exe scr など

拡張子を表示する → 写真.jpg.exe
拡張子を表示しない → 写真.jpg

 

拡張子を表示する → 文書.doc.js
拡張子を表示しない → 文書.doc

この攻撃手口に対抗するには ファイルの種類を間違わないよう拡張子は表示する設定 に切り替えて、さらに 注意すべき危険な拡張子 の知識は持っておきたいところ…。

二重拡張子になってる正真正銘本物のウイルスの画像をいろいろ掲載してます。