Расширение это буквы после последней точки в имени файла: .pdf, .docx, .jpg. По нему Windows решает, чем открыть файл. Если расширение означает программу, двойной щелчок запускает её, а не показывает содержимое. На этом и построены самые простые и до сих пор рабочие уловки: программу называют так, чтобы она выглядела документом.
Почему вы можете не видеть расширение
По умолчанию Windows скрывает расширения для известных типов файлов. Файл Счёт.pdf.exe в такой папке выглядит как Счёт.pdf, а значок программы может быть любым, в том числе как у PDF. Первым делом включите показ расширений.
| Система | Где включить |
|---|---|
| Windows 11 | Проводник, меню «Вид», затем «Показать» и «Расширения имён файлов» |
| Windows 10 | Проводник, вкладка «Вид», флажок «Расширения имён файлов» |
| macOS | Finder, «Настройки», вкладка «Дополнения», «Показывать все расширения имён файлов» |
После этого подозрительные двойные расширения видны сразу.
Какие расширения означают программу или скрипт
| Расширение | Что это |
|---|---|
.exe, .com | Программа Windows |
.scr | Заставка экрана, по сути та же программа |
.msi | Установщик Windows |
.bat, .cmd | Командный файл, выполняет команды по очереди |
.vbs, .vbe, .js, .jse, .wsf | Скрипты, которые Windows запускает встроенным сервером сценариев |
.hta | HTML-приложение, запускается как программа, а не как страница в браузере |
.ps1 | Скрипт PowerShell |
.lnk | Ярлык, может запускать любую команду |
.cpl | Элемент панели управления, тоже программа |
.pif | Устаревший формат, Windows запускает его как программу |
.jar | Программа на Java, если Java установлена |
.apk | Установщик приложения Android |
Отдельно стоят образы дисков .iso, .img, .vhd. Сами по себе они не запускаются, но по двойному щелчку Windows подключает их как диск, а внутри может лежать любая из программ выше.
Документы Word и Excel с расширениями .docm, .xlsm и старые .doc, .xls могут содержать макросы. Это не программа в чистом виде, но опасность похожая, мы разобрали её в статье о макросах.
Три уловки с именем файла
Двойное расширение
Договор.pdf.exe, фото_2026.jpg.scr, Акт сверки.docx .exe. В последнем случае перед настоящим расширением стоят пробелы, чтобы в узкой колонке проводника хвост с .exe не поместился. Если расширения скрыты, вы видите только первую часть.
Перевёрнутое имя
В Юникоде есть невидимый символ, который меняет направление текста справа налево. Если вставить его в имя, файл Счётfdp.exe будет выглядеть как Счётexe.pdf. Расширение на самом деле .exe, просто последние буквы показаны задом наперёд. Включённый показ расширений здесь не спасает, поэтому полезно проверять тип файла в его свойствах: строка «Тип файла» покажет «Приложение».
Ярлык под видом документа
Файл .lnk выглядит как обычный значок документа или папки, но внутри у него команда. Злоумышленники кладут такие ярлыки в архивы вместо документов. В марте 2025 года исследователи описали приём, при котором команду в свойствах ярлыка отодвигают длинной цепочкой пробелов, и в окне свойств её просто не видно.
Как проверить подозрительный файл
- Включите показ расширений и посмотрите полное имя.
- Щёлкните по файлу правой кнопкой, откройте «Свойства» и сверьте «Тип файла» с тем, что вы ожидали.
- Загрузите файл в Filechek. Анализ определяет настоящий формат по содержимому, а не по имени, и отдельно отмечает двойное расширение, невидимый символ разворота текста, программу под именем документа, скрипты и ярлыки внутри архивов и команды, спрятанные в ярлыке.
Если вы ждали документ, а проверка показывает программу или скрипт, не открывайте файл. Честные отправители не маскируют программы под PDF.
Коротко
- Включите показ расширений, это занимает полминуты и закрывает самую частую уловку.
- Документ не может заканчиваться на
.exe,.scr,.js,.lnkи другие расширения из таблицы выше. - Значок ничего не доказывает: у программы может быть значок PDF или папки.
- Сомневаетесь, проверьте файл онлайн. Бесплатные проверки обновляются каждый день в 00:00 по Москве.
