伪装文件不是什伪病毒，但它是装文病毒最常穿的“外衣”。

上个月我帮朋友清理电脑，什伪发现一个名为“2024年终奖明细.exe”的装文文件躺在桌面。他信誓旦旦说是什伪HR发来的，双击后屏幕闪了一下，装文啥也没发生。什伪我扫了一眼文件属性——大小1.2MB，装文创建时间凌晨三点。什伪真正的装文Excel表格不会在半夜出生，更不会自带可执行文件后缀。什伪他差点亲手把勒索软件请进门。装文

伪装文件的什伪核心逻辑就一句话：让系统和你都认错它。Windows默认隐藏已知扩展名，装文于是什伪“报告.pdf.exe”在你眼里就是“报告.pdf”。攻击者利用这个习惯，把可执行程序、脚本、恶意宏塞进看似无害的图标里。PDF图标、文件夹图标、MP4图标，全都能用工具批量伪造。你双击的瞬间，代码开始运行，而屏幕上弹出的可能只是一个“文件已损坏”的假报错——真实动作早已在后台完成。

更阴险的是复合型伪装。有种老招数叫“自解压压缩包”，文件后缀是.exe，但双击后它会释放出两个东西：一个看似正常的文档，和一个藏在临时目录里的木马。你看到文档正常打开，便放松警惕，木马却已经悄悄写入启动项。还有Office宏病毒，藏在.docx里，第一次打开时提示“启用内容”，你若点了，宏代码就能下载下一阶段载荷。整个过程不需要任何系统漏洞，骗的就是人的判断力。

识别伪装文件不需要高深技术。看后缀名，把资源管理器里的“隐藏已知文件类型的扩展名”关掉，让每个文件的真实尾巴露出来。看属性，数字签名、原始大小、创建时间，异常项越多越危险。看行为，一个PDF双击后却要求联网，肯定有鬼。但最有效的办法是改掉双击习惯——右键，用相关程序打开，或者先丢到VirusTotal扫描一遍。麻烦十秒钟，可能省下重装系统的三小时。

我见过最讽刺的案例是某公司安全培训课件，本身就是个伪装成PPT的远控木马。培训讲完，全员中招。技术敌不过习惯，工具赢不了懒惰。伪装文件玩的是概率游戏，它不需要骗过所有人，只要有人双击，游戏就赢了。你永远不知道下一个伪装成“工资条”的文件里装的是什么——也许是个玩笑，也许是你所有账号的密码。别赌。