雙副檔名偽裝隱藏可執行檔

invoice.pdf.exe 這類雙副檔名檔案，利用使用者習慣在 Windows 檔案總管中隱藏已知副檔名的心理，讓可見名稱看似 PDF，實際卻以程式身分執行。此手法是電子郵件攻擊的常見伎倆，invoice.pdf.exe 這類檔名常能騙過使用者與只檢查可見副檔名的基本郵件過濾器。本示範以安全可執行檔重現此偽裝手法，說明要欺騙人眼有多麼容易。MetaDefender 檔案類型引擎會剖析檔案的實際內容，揭露可見的 .pdf 名稱與真實 PE 可執行檔之間的落差，並在使用者開啟前加以封鎖或隔離。