萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

繞過殺毒軟體掃描:建立「不可見」資料夾藏匿敏感檔案 (利用路徑解析漏洞)

殺毒軟體掃描特定資料夾會頻繁報警刪除駭客工具/樣本。利用 Windows 路徑解析特性,可建立一個資源管理器無法開啟/刪除、但可正常讀寫、殺毒軟體掃描不到的特殊資料夾。

原理解析

Windows 路徑分隔符為 \。若資料夾名稱包含 \(如 S\),系統會誤判為子目錄路徑而非資料夾名,導致資源管理器無法正確定位。但底層檔案系統 (NTFS) 允許此類名稱,命令列可正常存取。

建立步驟 (Windows XP)

  1. Win+R → cmd 開啟命令提示字元。
  2. 輸入:
    C:
    mkdir S..\
  3. 資源管理器中將看到名為 S. 的資料夾,無法開啟、無法刪除(系統嘗試開啟 C:\S.\ 失敗)。
  4. 若輸入 mkdir S...\ 會看到 S..,可開啟但無法刪除,且實際無效(複製檔案進去後發現為空)。
  5. 關鍵可用資料夾:mkdir S..\ 建立的 S..\ (顯示為 S.) —— 不可開、不可刪,但可正常複製檔案進入。

使用技巧

  • 將駭客工具、病毒樣本、機密檔案複製進此資料夾,殺毒軟體掃描不到(測試驗證)。
  • 需存取時:Win+R → 輸入真實路徑 C:\S..\ → 回車開啟。

刪除方法

  • 空資料夾:rmdir S..\
  • 含檔案:rmdir S..\ /s → 提示 Y 確認刪除。

操作陷阱與應對

一旦在資源管理器對此資料夾進行任何操作(開啟/複製/剪貼),當前路徑下會額外產生一個正常的 S 資料夾,雙方內容皆為空。此時刪除任一個,剩下者又恢復「不可見」狀態。建議僅透過命令列或「執行」對話框操作。


法律與道德提醒:此技術僅供資安研究、樣本隔離、隱私保護等合法用途。藏匿惡意程式、規避合法稽核屬違法行為,嚴禁濫用。

copyright © 萬盛學電腦網 all rights reserved