发现了一个利用系统默认隐藏已知文件扩展名的特点作恶的后门病毒，如下帖：
http://forum.ikaka.com/topic.asp?board=40&artid=8393590

隐藏已知文件扩展名确实可以让界面清爽不少，但也给病毒鱼目混珠留下可乘之机，当年的tel.xls.exe正是利用EXCEL文件的LOGO，在我们隐藏已知文件扩展名的前提下，摇身一变成了正常的EXCEL文件，双击后……暂且不表。提醒大家在系统设置时，从安全的角度多考虑一些，让我们的文件真实扩展名显摆显摆，不给病毒混淆视听以便利。

具体设置方法很简单，双击“我的电脑”--工具--文件夹选项--查看--在列表中找到“隐藏已知文件类型的扩展名”这个项目，取消勾选，之后点下方的“确定”，效果如下图：

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)