殺毒軟體掃描特定資料夾會頻繁報警刪除駭客工具/樣本。利用 Windows 路徑解析特性,可建立一個資源管理器無法開啟/刪除、但可正常讀寫、殺毒軟體掃描不到的特殊資料夾。
Windows 路徑分隔符為 \。若資料夾名稱包含 \(如 S\),系統會誤判為子目錄路徑而非資料夾名,導致資源管理器無法正確定位。但底層檔案系統 (NTFS) 允許此類名稱,命令列可正常存取。
cmd 開啟命令提示字元。C:mkdir S..\S. 的資料夾,無法開啟、無法刪除(系統嘗試開啟 C:\S.\ 失敗)。mkdir S...\ 會看到 S..,可開啟但無法刪除,且實際無效(複製檔案進去後發現為空)。mkdir S..\ 建立的 S..\ (顯示為 S.) —— 不可開、不可刪,但可正常複製檔案進入。C:\S..\ → 回車開啟。rmdir S..\rmdir S..\ /s → 提示 Y 確認刪除。一旦在資源管理器對此資料夾進行任何操作(開啟/複製/剪貼),當前路徑下會額外產生一個正常的 S 資料夾,雙方內容皆為空。此時刪除任一個,剩下者又恢復「不可見」狀態。建議僅透過命令列或「執行」對話框操作。
法律與道德提醒:此技術僅供資安研究、樣本隔離、隱私保護等合法用途。藏匿惡意程式、規避合法稽核屬違法行為,嚴禁濫用。