查看: 3862|回复: 18
收起左侧

你的辅助工具够强吗?---看谁能把隐藏文件找出来

[复制链接]
银砾石
发表于 2009-1-8 21:39:10 | 显示全部楼层 |阅读模式
条件
FAT分区
目的
提高准入门槛
工具
    建立:火流星http://bbs.kafan.cn/thread-385336-1-2.html
    测试:ICESWORD,WSYSCHEK。。。。
说明
这只是一个方面,而不是全部!
测试方法:
以管理员身份运行上连接的工具,并打开FAT分区的任意一个文件
1.JPG
然后勾选 隐藏保护
2.JPG
再按下保护

OK,试下谁能把它找出来吧? 3.JPG

为避免说我删了
4.JPG

[ 本帖最后由 银砾石 于 2009-1-8 21:53 编辑 ]

评分

参与人数 1经验 +10 收起 理由
水木 + 10 感谢

查看全部评分

水木
发表于 2009-1-8 22:00:47 | 显示全部楼层
我用杀毒软件查出一个隐藏在C盘的病毒,但就是无法删除,用过冰刃等软件还有WINRAR 我都试过就是找不到该文件,等有时间我用这个试试
银砾石
 楼主| 发表于 2009-1-8 22:02:52 | 显示全部楼层

回复 2楼 水木 的帖子

NTFS的话只能枚举文件(而且有两个已知问题还没解决呢,一个知道方法了,另一个找不到答案...)
FAT的话可以。
水木
发表于 2009-1-8 22:23:55 | 显示全部楼层
原帖由 银砾石 于 2009-1-8 22:02 发表
NTFS的话只能枚举文件(而且有两个已知问题还没解决呢,一个知道方法了,另一个找不到答案...)
FAT的话可以。


太不巧了我的正好是NTFS的,感谢提醒
Beloved
发表于 2009-1-8 22:31:27 | 显示全部楼层

wsyscheck,icesword,狙剑都有了

这个明天搞下

======================================
PS:有时间界面稍微美化点啊

虽然不要求太好看,纯白也有点、、、、、、、
tawny2008
发表于 2009-1-8 23:00:51 | 显示全部楼层
原帖由 水木 于 2009-1-8 22:00 发表
我用杀毒软件查出一个隐藏在C盘的病毒,但就是无法删除,用过冰刃等软件还有WINRAR 我都试过就是找不到该文件,等有时间我用这个试试


你这种情况是被HOOK FSD,用SnipeSword可以解决,
1、先恢复所有SSDT HOOK
2、刷新后再恢复所有SSDT INLINEHOOK(如果刷新后还有的话)
3、最后恢复所有FSD HOOK,这样那个病毒文件就看得见了
4、删除它
tawny2008
发表于 2009-1-8 23:13:04 | 显示全部楼层
如果你这个软件也是HOOK FSD,那用SnipeSword也可以反隐藏,改天试试
1e3e
头像被屏蔽
发表于 2009-1-9 00:00:54 | 显示全部楼层
fat是我的最爱,下来试一下,谢谢
银砾石
 楼主| 发表于 2009-1-9 07:58:03 | 显示全部楼层
原帖由 ahu2422 于 2009-1-8 22:31 发表

wsyscheck,icesword,狙剑都有了

这个明天搞下

======================================
PS:有时间界面稍微美化点啊

虽然不要求太好看,纯白也有点、、、、、、、

界面不会,没艺术细胞
linexp
头像被屏蔽
发表于 2009-1-9 20:30:34 | 显示全部楼层
呵 感觉不错  期待正式版
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-27 00:31 , Processed in 0.130108 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表