第九章
常见的文件格式
前提
将文件识别完全
文件格式的演变__1
DOS环境下的文件名：

8.3结构：文件名+后缀名 可执行文件：.exe、.com；.bat 系统扩展管理文件：.sys 应用软件专有文件：.wps、.c、.bas 动态链接库：.dll 初始化信息文件：.ini 虚拟设备驱动程序：.vxd 字库文件：.fon Office Word生成的文件：.doc DOS环境下的可执行文件在Windows下执行时 的文件格式：.pif
Windows环境下的文件名：
文件格式的演变__2
图像文件的后缀名：.bmp、.gif、.jpg 动画文件的后缀名：.mpeg 声音文件的后缀名：.mid、.mp3、.wav 压缩文件的后缀名：.zip、.rar、.cab、
数据库类文件的后缀名：.mdb
可安全删除的文件类型：.tmp、.bak Office文件类型：.doc、.xls、.ppt
常见的文件后缀6
后缀名 说 明 .wav
.wps
.wri
.xab
.zip
异常的文件后缀1
双扩展名（Worm.Bugbear.b）
异常的文件后缀2
超长扩展名（Worm.Mytob.nd）
异常的文件后缀3
长ID扩展名（Trojan.Disclies；敲诈者病毒）
1. 一旦运行该木马程序，在计算机系统根目 录下建立属性为[系统、隐藏和只读]的文 件夹[控制面板.{21EC2020-3AEA-1069A2DD-08002B30309D}]； 2. 类似的，打印机{2227a280-3aea-1069a2de- 08002b30309d} 3. 同时搜索计算机系统中所有后缀名 为.xls、.doc、.mdb、.ppt、.wps等文件， 把这些文件移动到备份文件夹中，将用户 的数据文件隐藏起来，表面上看起来是系 统中上述文件丢失了，以达到向受感染的 计算机用户勒索钱财的目的。
再打开相关文件。
尝试恢复Word文件
Microsoft Office Word 2002及以上版本在检测 到文件异常时会尝试自动恢复损坏的文档。也可 以在打开文档时“强制”Word尝试恢复文档：
在“文件”菜单上，单击“打开”； 在“打开”对话框中单击选中Word文档；
单击“打开”按钮上的箭头，然后单击
无论是双击打开还是鼠标右键打开该文件夹，只能打word文档
使用“从任意文件中恢复文本”转换器恢复文件
常见的文件后缀
文件名的后缀代表着某一种类型的文件，一般会由某一种相应的软件产生和 处理. 关联信息：什么类型文件对应什么样的应用程序进行什么操作，都记录在系 统注册表中。
常见的文件后缀1
后缀名 说 明
.arj
.asf .asp
.ini
常见的文件后缀4
后缀名 .jpeg .jpg .lnk .log .mdb .mid .mov .mp3 .mpg 说 明
.msg .pdf .psd
常见的文件后缀5
后缀名 .rm 说 明 .rtf .scr .swf
.sys .tiff
.tmp
.txt .url .vcd
.ver
.voc .vxd .wab
.avi .bak .bas .bat .bin .bmp
.c .cab
.cfg
常见的文件后缀2
后缀名 .chm .com .cpp .dat .dat .dbf .dir .dll .doc .dot .drv .dwg 说 明
常见的文件后缀3
后缀名 .exe 说 明
.fon
.gif .hlp .htm .html .ico .img .inf
Office Word文档损坏
异常现象：
不断地重新分页 文档版式和格式出现错误 屏幕上显示乱码
处理过程中出现错误信息
加载或查看文件时计算机停止响应
确认原因，操作步骤：
对其他文档进行类似操作。 在另一台计算机上打开有问题的文档，观察现象是否重现。 在本机查找并删除Normal.dot，而后重新启动 Word，将宏安全级设置为高后正常退出，