小小快捷方式引起Windows98死機故障

事情起因:一封奇怪的郵件那天我像平常一樣收郵件，一封有趣的郵件引起我的注意，發信者向我推薦網站，并注明為了安全，請檢查后再打開，附件為“Newdown.url”(如圖1)，大小0KB，看來應該是一個網站的鏈接?？赡苁撬陌踩崾咀屛摇案袆印?，我沒有直接點擊打開這個網址快捷方式，而是選擇將其保存到桌面上，以便查看其屬性。然而，當我保存后點擊任務欄中的[顯示桌面]按鈕時，系統出現了藍屏，按兩次空格后回到桌面，可以看到那個網址快捷方式已經保存在桌面上了，但系統仍然處于無響應狀態，再按熱啟動鍵也不起作用，只好用系統復位鍵強制重新啟動系統。更奇怪的事情發生了，當系統啟動剛顯示出桌面圖標時，系統立刻又出現了藍屏當機，以后多次重新啟動均是如此。分析結果:都是快捷方式惹的禍在收到郵件后沒有做任何其他操作，只是保存了這個快捷方式在桌面上，點擊了一下[顯示桌面]按鈕，沒有可能導致系統死機的操作呀，看來問題就出在這個快捷方式上了。惹禍的郵件揭開謎底：快捷方式克死Windows 98快捷方式導致Windows 98藍屏，并不是這個快捷方式隱藏了什么病毒，而是它觸發了一個嚴重的系統漏洞。我們知道Windows的快捷方式有三種，擴展名分別為LNK、PIF、URL。LNK是最常見的Windows應用程序快捷方式，PIF是DOS下的應用程序快捷方式，URL則是網址鏈接快捷方式，其中URL文件為純文本格式，LNK和PIF文件則為二進制文件。這三種快捷方式都可以自定義圖標文件，然而由于Windows存在設備名稱解析漏洞，當把快捷方式圖標文件名設定為Windows的默認設備名時，就可導致Windows 95/98系統崩潰。由于對圖標的搜索是由Explorer自動完成的，所以只要快捷方式在資源瀏覽器中出現，就會導致系統崩潰。更為嚴重的是，如果快捷方式出現在桌面上，那么系統一啟動就會崩潰。下面我們來做個實例來驗證一下。顯示文件的擴展名首先要在資源管理器中單擊［查看］→［文件夾選項］→［查看］選項卡，去掉“隱藏已知文件類型的擴展名”前的復選標記(如圖2)。然后新建一個文本文件Newdown.txt(注意不要建立在桌面上)，雙擊打開這個文件，輸入下面的內容(如圖3)，其中最后一段代碼就是將圖標文件設置指向Windows的默認設備名。保存后退出，按［F2］鍵對Newdown.txt文件改名，輸入新的文件名Newdown.url，當你輸完字母回車改名的一瞬間，系統就會出現藍屏當機。重新啟動計算機后，只要你在資源管理器中打開Newdown.url文件所在目錄，系統必然藍屏，而不打開這個目錄則沒有任何問題，當然，如果你剛才建立文件在桌面上的話，就會出現無法啟動的嚴重問題。另外，把文件名改為Newdown.lnk以及Newdown.pif同樣能導致藍屏，但這兩種快捷方式名稱沒有URL網址快捷方式更具欺騙性。這個漏洞在Windows NT/2000/XP操作系統中并不存在。解決方法：不要隨意接收文件，包括快捷方式！找到了根源，問題就好解決了，只要把導致漏洞的這個快捷方式刪除即可。如果你沒有把它保存在桌面上，則可以在重新啟動系統后，點擊開始菜單選擇進入MS-DOS命令行，進入保存該快捷方式文件的目錄后用Del命令刪除該文件即可。當然如果你直接保存在了桌面上，就無法進入系統了，只能啟動到實DOS模式刪除該文件。另外，如果你安裝了Windows NT/2000/XP操作系統的話，也可以切換進入其他系統后刪除快捷方式文件。當然，除了采用郵件傳播之外，也還有其他的傳播方式，如通過QQ發送文件等。總之一句話：不要接受陌生人發來的任何附件，即使它是網址快捷方式?。ㄍ辏┯嬎銠C基礎教程網