制作

　　[本站原创]"TXT"，即大家最熟悉的纯文本格式，它是一种最基本的文本文件保存格式。有体积小、兼容性好、无病毒等优点。实话说树大招风，黑客们却利用人们对TXT这份信任搞起了TXT"炸弹"。TXT炸弹其实是披着".txt"外皮的"碎片对象"(扩展名为SHS)的文件，它通过邮件附件的形式，悄悄的进入你的系统。善良的人们以为光临的是TXT文件，没有任何的考虑便双击运行。这时这只披着羊皮的"老狼"，却脱掉"羊皮"，露出原形，干起破坏计算机系统的勾当。为了保护自身的安全，摸清的"对方"的底细。今天我们向大家展示如何制作一个格式化软盘的TXT炸弹。我们的目的在于知已知彼，百战百胜。

　　实战"TXT"病毒

　　步骤1 打开记事本，创建一个只包含一个空格(为了减小文件体积)的文本文件，任意取名。

　　步骤2 打开写字板，将此文件拖放入记事本。也可以单击记事本菜单栏中的【插入】|【对象】，弹出【插入对象】对话框，选中【从文件创建】，然后单击【浏览】按钮选择要插入的文件（如图1）。

图1 插入对象

　　步骤3 选中该插入对象的图标，选择菜单栏中的【编辑】|【包对象】|【编辑包】(如图2)。

图2添加图标

　　在弹出的【对象包装程序】对话框中，选择菜单栏中的【编辑】|【命令行】，然后输入如下命令：Format.com a: /autotest，单击【确定】，此时，内容栏中会显示出命令内容（如图3）。

图3 添加命令

　　步骤4 单击外观栏中的【插入图标】按钮，会弹出一个警告对话框，确认，然后任选一个图标（如图4）。

图4 选取图标

　　步骤5 选择菜单栏中的【编辑】|【卷标】，为此嵌入对象取一个名称(会替换原来的文件名称)（如图5）。单击【文件】菜单中的【更新】，然后关闭此对话框。

图5 卷标

　　步骤6 将刚刚建立的嵌入对象拖放到桌面上。文件的默认名是"碎片"，现在我们把它改成"iloveyou.txt"。打开电子邮件程序将桌面上的"iloveyou.txt"作为附件发出，或者将含有嵌入对象(带有恶意命令)的文档作为附件发出。

　　步骤7 当邮件接收者误将"iloveyou.txt.shs"文件作为"iloveyou.txt"放心地打开时，或打开文件，单击文件中的嵌入对象时触发恶意命令(弹出DOS运行窗口，执行格式化命令)，假如此时有另一个程序正在访问软驱，则会显示如下信息"Drive A: is currently in use by another process. Aborting Format."(A驱正被另一个程序访问，格式化中止)。这样一个格式化软盘的炸弹就制作起来了，如果大家加上格式化硬盘的代码，那效果可以想象了。

　　防御

　　面对如此狡猾的TXT炸弹，平时就不拘小节的我们如何提防呢，下面向大家介绍两种防治措施，以防一方平安。

　　1．揭开TXT的外皮

　　其实TXT病毒最后的危害在于它的隐蔽性，如何我们能够揭开它的外皮，直接显示出".SHS"扩展名，这样危害就会减少很多。显示".SHS"扩展名方法其实很简单，只要找开注册表编辑器，从中找到"HEY_CLASSES_ROOTShellScrap"键，在其下面的一个键值为"NeverShowExt"，它是无法显示".SHS"文件扩展名的"罪魁祸首"，删除它，以后我们就可以直接看到".SHS"扩展名了，当然这时的人们绝不会在三心二意了。

　　2．更换"碎片对象"图标。

　　我们为什么一眼就可以看出某种文件的具体的格式，这都是由它们的默认图标决定的。因为于碎片对象文件的默认图标与文本文件图标非常相似所以我们经常将碎片对象文件误认为TXT文件。为了区别开它们，我们只要更换碎片对象文件的默认图标即可。打开"资源管理器"，然后选中【查看】菜单下的【文件夹选框】，在弹出的对话框中选择【文件类型】活页卡，在【已注册的文件类型】下找到【碎片对象】。单击右上角【编辑】按钮，在打开的【编辑文件类型】对话框中单击上边的【更改图标】按钮（如图6）。打开C:WINDOWSSYSTEMPifmgr.dll，从出现的图标中选一个作为.SHS文件的新图标(就选第一排最后一个吧，一颗炸弹！)，这样以后一看就知道这是一颗炸弹哟，大意不得。

图6 编辑类型