收到附件 QQ靚號放送.txt 別以為只是純文字檔！真實檔名可能是 QQ靚號放送.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}，該 CLSID 代表 HTML 檔案關聯。Windows 隱藏已知副檔名時，用戶看到的仍是 .txt，雙擊卻會以 HTML 方式執行。

攻擊原理

1. 副檔名偽裝：利用 {3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} 讓系統誤判為 HTML。
2. WScript 執行：檔案內容包含 WScript 物件（Windows Scripting Host），可建立 FileSystemObject、執行命令、讀寫登錄等。
3. 破壞範例：自動格式化 D 槽並彈出偽裝對話框「Windows is configuring the system...」欺騙用戶。

辨識與防範

• 圖示異常：偽裝 .txt 顯示為「未定義檔案類型」圖示，而非記事本圖示。
• Web 檢視模式：在「我的電腦」左側 Web 檢視可見完整檔名（含 CLSID）。
• 安全開啟：下載後右鍵選「用記事本開啟」，強制以文字模式讀取，避免腳本執行。
• 禁止 FileSystemObject：執行 regsvr32 scrrun.dll /u 註銷腳本運行元件，可有效遏制此類腳本病毒。

提醒：不只 .txt，任何已知副檔名皆可被此手法偽裝。收到附件務必三思再點擊。