SHS-fil

En .shs-fil indeholder et fragment af et Microsoft Word- eller Excel-dokument i form af et indlejret objekt, oprettet og brugt af ældre Windows-systemer. Formatet er bygget på OLE2 Compound File Binary-containeren - den samme binære struktur, som bruges af ældre .doc og .xls filer - identificeret ved magic bytes D0 CF 11 E0 ved offset 0. Den Windows-komponent, der er ansvarlig for at læse og skrive .shs-filer, er shscrap.dll, Shell Scrap Object Handler. Denne handler fulgte med Windows 95 til og med Windows XP før SP2; Microsoft deaktiverede den som standard i Windows XP SP2 (2004) og fjernede den fra senere udgivelser, hvilket gjorde formatet reelt forældet.

.shs-filer genereres ved at trække og slippe et markeret fragment af et Office-dokument ud på skrivebordet eller i en mappe. Shell Scrap Object Handler (shscrap) fanger det markerede og gemmer det som et scrap-objekt, der senere kan trækkes tilbage i et kompatibelt dokument. Kritisk set skjulte Windows .shs-filtypen som standard uanset brugerens mappeindstillinger - i modsætning til de fleste filtyper afslørede aktivering af „vis filtyper“ den ikke. En bruger kunne ikke åbne en .shs-fil direkte; den kunne kun indsættes i et åbent dokument. Da .shs er et eksekverbart format, blev det aktivt udnyttet som en malware-leveringsvektor: angribere maskerede eksekverbare filer som harmløse scrap-filer, hvis skjulte filtyper gjorde detektering vanskelig.