透过一个病毒来看本质

显示全部楼层 · 发表于 2009-9-13 09:49:26

　　楼主干嘛不直接给样本链接呢？
　　依照7楼的意思，测试下FIRE吧。

显示全部楼层 · 发表于 2009-9-13 10:02:51

没有什么特别的，隐藏的手段就是那个".."目录
未命名.PNG

显示全部楼层 · 发表于 2009-9-13 10:11:32

祝贺一下WSYSCHECK, 是我最喜爱的工具

显示全部楼层 · 发表于 2009-9-13 10:12:09

既然LS已测就不懒得再试了
这个问题大概半年前已发现并提交给了XueTr作者
这种方法应该只能在FAT文件系统下行得通 NTFS下不行
ps 这种方法大概07年（可能更早）就有人拿出来对付瑞星了那时貌似就卡巴可以检测
没想到到现在还有一堆检测不到的杀软

显示全部楼层 · 发表于 2009-9-13 10:16:54

fire2.0可以看到

显示全部楼层 · 发表于 2009-9-13 12:15:37

看看。。。。

显示全部楼层 · 发表于 2009-9-13 14:18:00

这样的看不见的普通的歧义文件夹，我早前一阵经常做着玩，保存自己以为很重要的文件。

后来发现，没人看我的东西，自己搁那以为很重要

现在已经不搞这类文件夹玩了

此文件夹在FAT下可以，在ntfs下就不行了。

显示全部楼层 · 发表于 2009-9-13 14:19:31

可以逃过这么多ARK工具

显示全部楼层 · 发表于 2009-9-13 14:52:42

仍是规则允许内的畸形目录，实际上，还可以更进一步利用规则，具体看文件系统的说明，---没有明确禁止的就是允许的：）
8.可隐藏文件夹的点文件名
大家知道在DOS和其它OS中， . 代表当前目录， .. 代表上级目录，所以我们可以利用这点来建立畸形目录
建立： md "D:\...\"
访问：运行 D:\...\
删除：rd /s "D:\...\"
其实多加几个点无所谓，但是三个点似乎只能建立在非NTFS分区上！在FAT分区上可以建立名为： . 和 .. 的文件夹，而资源管理器里就完全不可见了。

显示全部楼层 · 发表于 2009-9-13 17:30:38

光用MD命令是逃不过XT等ARK的

资源管理器也可以显示

[讨论] 透过一个病毒来看本质