查看: 5855|回复: 23
收起左侧

[转帖] 用特殊文件夹存放黑软防止杀毒软件误杀

[复制链接]
布施大行
发表于 2008-10-6 15:29:56 | 显示全部楼层 |阅读模式
用特殊文件夹存放黑软,黑软不再被杀毒找到!经典文章再次转载!各位混迹江湖多年的老鸟,都会有些黑软,杀毒老提示有毒不是很烦不!!电脑报给了个相当有用办法,一起看看咯!
原理简单,方法明确


在Windows中“\”符号是路径的分割符,比如"C:\Windows\”的意思是C分区中的Windows文件夹,而"C:\Windows\System.exe"是C分区Windows文件夹中的System.exe文件。
如果文件名中有“\”符号会怎样呢?假如“S\”是一个文件夹的名字,这个文件夹位于“F:\”,他的路径就是“F:\S\”,当我们试图访问时, Windows会认为我们要打开的是F分区下名为S的文件夹,而非“S\”文件夹,这样Windows就无法准确打开该文件夹,并且会返回一个错误信息,因为以上路径并不存在。

建立目录,绕道而行

但是我们无法在系统下直接建立“S\”文件夹,系统会提示“文件名不能包含‘\’符号”。看来只好采取其他办法来创建这个“特殊”文件夹了。
在“运行”栏中执行“cmd”命令,打开命令提示符窗口,进入到“c:\”根目录下。在“c:\”后输入“mkdir s..\”,按回车键。现在打开资源管理器,可以看到C盘下建立了一个名为“s.”的文件夹,不过这个文件夹既不能打开也不能删除。
不能打开因为它的路径是“c:\s..\”(由于是我们自己创建的,可以确定它的实际路径),但在系统资源管理器中,他的文件夹名字变成了“s.”,这样当试图打开它时,系统实际上尝试打开的是“c:\s.\”,这当然是不能打开的。系统认为该文件夹并不存在,所以会报错,不能删除也是基于此原因。
既然这样的文件夹在Windows下不会被删除,那么就大可放心地将黑客工具或重要文件保存其中了。经过测试,在其中即使存放木马甚至病毒程序,也不会被杀毒软件查杀到。
虽然这类文件夹在资源管理器中不能正常打开,但可以通过“运行”栏来开启,前提是知道该文件夹的真实路径。比如本例便可通过在“运行”栏中键入“c:\s..\”后按回车键来打开这个文件夹。

删除操作,轻松自如

最后再来说说这类文件夹的删除方法。如果文件夹是空的,可在命令提示符窗口中键入“c:\”,然后键入“rmdir s..\”命令,按回车执行后即可删除。如果文件夹中已存放了文件,则可键入“rmdir s..\ /s”命令,按回车键后,提示“s..\,是否确认(Y/N)?”时,键入“y"键,删除该文件夹。

看到这里,很多朋友可能发现建立这样一个文件夹,不仅可起到防止误删除的目的,还可将一些重要资料存放其中,达到另类加密的效果,一般人还真解不开这个秘密。

(转自电脑报XX期)
好帖要顶啊
ahzsmzkf
发表于 2008-10-6 15:36:08 | 显示全部楼层
貌似autorun.inf的免疫法就如此,这个一些病毒能对付了


不喜欢复杂的,rar压缩,然后改扩展名……排除之……

[ 本帖最后由 ahzsmzkf 于 2008-10-6 15:38 编辑 ]
wbaaa123
发表于 2008-10-6 22:39:22 | 显示全部楼层
不错,很实用,多谢分享
mkgrow
发表于 2008-10-6 22:47:53 | 显示全部楼层
确实好帖,真会琢磨。。。高~
闪电战
发表于 2008-10-6 23:28:41 | 显示全部楼层
直接放到加密压缩包里不就行了?
snje1987
发表于 2008-10-6 23:42:32 | 显示全部楼层
我试了一下怎么不管用啊?
ydyzydyz
头像被屏蔽
发表于 2008-10-6 23:58:26 | 显示全部楼层
以前试过一次,但是貌似会在那文件夹的旁边新建一个同名却不含.的文件夹,文件同样是被显示在哪个文件夹里的,这2个文件夹里面的文件是同步的,一个被删,另一个也会被删的,不知道是不是我的系统问题。。。
ajttonu521
发表于 2008-10-7 13:49:46 | 显示全部楼层
应该 不会 有吧..
ljh3737
发表于 2008-10-7 13:56:00 | 显示全部楼层

不知道杀软里有排除这个选项?这么搞有点麻烦。。。PASS之
wblue
发表于 2008-10-7 14:22:49 | 显示全部楼层
原帖由 ydyzydyz 于 2008-10-6 23:58 发表
以前试过一次,但是貌似会在那文件夹的旁边新建一个同名却不含.的文件夹,文件同样是被显示在哪个文件夹里的,这2个文件夹里面的文件是同步的,一个被删,另一个也会被删的,不知道是不是我的系统问题。。。
以前看到过类似的文章。刚试了一下,在运行里打开这个文件夹后再往里面复制一个文件,会和上面说的那样生成一个同名却不含.的文件夹,但是里面是空的,而且这时带点的文件夹也可以打开,但是看不到刚才复制的文件,看到也是空的,也可以往里面复制文件。但是这两个文件夹同时只能删除掉一个,删除掉一个后,剩下的那个文件夹就不能双击打开进去,只能从运行那里才能进去,里面刚才复制的文件也还在。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-14 20:23 , Processed in 0.129639 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表