SHS-fil

En .shs-fil inneholder et fragment av et Microsoft Word- eller Excel-dokument i form av et innebygd objekt, opprettet og brukt av eldre Windows-systemer. Formatet er bygget på OLE2 Compound File Binary-beholderen - den samme binære strukturen som brukes av eldre .doc og .xls-filer - identifisert av de magiske bytene D0 CF 11 E0 ved offset 0. Windows-komponenten som er ansvarlig for å lese og skrive .shs-filer er shscrap.dll, «Shell Scrap Object Handler». Denne komponenten fulgte med Windows 95 til og med Windows XP før SP2; Microsoft deaktiverte den som standard i Windows XP SP2 (2004) og fjernet den fra senere utgivelser, noe som gjorde formatet effektivt foreldet.

.shs-filer genereres ved å dra og slippe et valgt fragment av et Office-dokument til skrivebordet eller i en mappe. Shell Scrap Object Handler (shscrap) fanger opp utvalget og lagrer det som et «scrap»-objekt som senere kan dras tilbake til et kompatibelt dokument. Kritisk nok skjulte Windows filendelsen .shs som standard uavhengig av brukerens mappeinnstillinger - i motsetning til de fleste filtyper, avslørte det ikke filendelsen selv om man valgte «vis filendelser». En bruker kunne ikke åpne en .shs-fil direkte; den kunne bare limes inn i et åpent dokument. Fordi .shs er et eksekverbart format, ble det aktivt utnyttet som en leveringsvektor for skadevare: angripere forkledde kjørbare filer som uskyldige «scrap»-filer der skjulte filendelser gjorde deteksjon vanskelig.