SHS 文件是一类特殊的 OLE（Object Linking and Embedding，对象连接和嵌入）对象，可以由支持 OLE 以及 OLE 拖放的程序（如资源管理器、Word、Excel、写字本等等，总之支持 RTF 的编辑器都可以）。通过选择文档中文本或图像的一块区域，然后拖放该区域到桌面上的某处，就可以创建一个 Windows 碎片对象，或称为 SHS 文件（此文件是不可读文件）。但是你可以用任何其它你想要的文件名重新命名SHS文件，或者拖放SHS对象到另一个文档（同样地，你可以剪切和粘贴）。也有可能是你的电脑中了病毒，如果是病毒文件隐藏了其真实扩展名“SHS”，而你在反病毒软件中设置成扫描指定程序文件、而不是扫描所有文件（如只扫描可执行文件），那么反病毒软件是无法发现病毒的，所以请在反病毒软件的指定程序文件中加入“.shs”文件的扫描。

“SHS”就是“ShellScrap”的缩写，默认图标是文本文件的图标，由 system32 文件夹下的 shscrap.dll 打开。一般来说，在 HKEY_LOCAL_MACHINE 下面搜索“NeverShowExt”可以找到。这个键值的意思是在资源管理器内永远不显示文件名（其实有很多文件都是这样，如 Access/Excel 的图标快捷方式），比如，文件名为 File.txt.shs 在资源管理器显示为“File.txt”，但是在 DOS 环境下不会有这个问题。这个特性有可能会被黑客应用（参考《黑客大曝光》第二版以上），特别是在“社交工程”中的运用。

SHS 文件破坏力最大的地方就是在它的可执行性。比如，将一个可执行文件和文本文件合并到一个包（Package，RTF 编辑器的对象碎片）里，双击 .shs 文件就会打开这个包，从而可能运行该可执行文件。最好的解决方法是将 HKEY_CLASSES_ROOT\\ShellScrap\\shell\\open\\command 下的打开 .shs 文件的关联完全去掉，现在双击 .shs 文件，连选择运行程序的对话框也不出现了，它会直接要求在控制面板重建文件关联。

关于 SHS 文件的这个漏洞，一直到 Windows NT4 都存在，而之后的系统则删除了 SHS 文件的关联。