Windows 默认隐藏已知文件类型的扩展名，于是伪装成 PDF 的可执行文件看起来只是一个文档。本文讲清扩展名伪装的三层手法——双扩展名、换图标、特殊字符占位，以及打开文件前的三十秒核对清单：先把扩展名显示出来，再核对最后一段、来源和预期类型是否一致。