别人发过来一个.lnk文件，别人你双击之前最好先停三秒。发过这玩意儿不是打开普通的快捷方式那么简单——它可能就是一条通往你电脑后门的暗道。我见过太多人栽在这上面，文件包括一个自称“电脑高手”的别人同事。

先搞清楚.lnk是发过什么。它就是打开Windows的快捷方式文件，图标上通常带个小箭头。文件但问题在于，别人它能指向任何程序——从计算器到PowerShell脚本，发过甚至能附带命令行参数。打开攻击者只要把一个恶意命令塞进快捷方式的文件目标字段，你双击就等于替他执行了那段代码。别人去年有个朋友收到一份“产品报价.lnk”，发过打开后电脑开始疯狂挖矿，打开风扇转得跟飞机起飞似的。

那到底怎么安全地打开？我的建议是：别直接双击，先看属性。右键单击文件，选择“属性”，在弹出的窗口里找到“目标”栏。如果里面写的是cmd.exe /c ...或者powershell -enc ...这种诡异字符串，直接删掉别犹豫。正常的快捷方式目标应该是个完整路径，比如C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE。看到mshta、wscript、rundll32这些名字，基本可以断定有问题。

属性窗口看着没问题，也不代表绝对安全。有些恶意快捷方式会利用系统漏洞，在图标加载时就触发代码——这属于高级攻击了，普通用户防不住。但别慌，有个土办法：把文件扩展名改成.txt再双击。如果它真的是个文本文件，改了后缀就能用记事本打开；如果它是个程序快捷方式，改了后缀系统会提示“文件格式不匹配”，这时候你就知道它不对劲了。

说到这儿，得提个真实案例。上个月公司IT部门通报，有人把恶意.lnk伪装成“年终奖发放名单”，发到内部群里。有个同事手快双击了，结果整个财务部的电脑都中了勒索病毒。事后查出来，那个快捷方式的目标是powershell -windowstyle hidden -exec bypass -enc ...，一长串Base64编码的恶意命令。要是他当时多看一眼属性栏，这事儿根本不会发生。

如果你确实需要打开一个来源不明的.lnk，最稳妥的方式是用虚拟机或者沙箱环境。Windows自带的Windows Sandbox（专业版才有）或者第三方工具如Sandboxie，都能让文件在隔离环境里运行。哪怕真有毒，也祸害不到你主系统。没这条件的话，至少先断网再双击——很多恶意载荷需要联网下载，断网能截断它的后路。

最后说个反直觉的点：图标看着正常的.lnk反而更危险。因为Windows允许自定义快捷方式的图标，攻击者能把恶意文件伪装成PDF或Word的图标，甚至改成文件夹的模样。你双击时以为在打开文档，实际上在执行脚本。所以判断标准不是“像不像正规文件”，而是“目标字段写了什么”。

别人发.lnk给你，大概率不是正经文件。正经人谁用快捷方式传文件？直接发原文件不就行了。收到这种文件，我的习惯是回一句“你发错了”，然后删掉。要是对方坚持说有用，让他把内容复制成文本发过来——真东西不怕换格式。