中国DOS联盟

以前我在这里介绍了用含..做目录名的隐藏方法，今天在公司发现一同事的电脑上已有一病毒，做的目录文件名为runauo..\,前不久还发现躲在recycled里的毒，都是学的“熊猫杀香”那一招。哎，其实这些技术本来是想教大家收藏自己的东西时用，没想到有人用在坏处了。我希望大家都做些好事，学学真正的黑客精神，不要害人，说不定哪天会害了自己。
我上论坛大多用自己的真名，我叫闵成安。希望认识些朋友。

保留设备名
建立：md D:\con\ （注意：后面的 \ 号！！不能少！！）
访问：XP下直接访问。但是无法在explorer中直接删除目录。2k中用 运行 D:\con\。9x中未知～～应该无法访问
删除：rd /s D:\con\ （不行就用上面的 rd /s /q \\.\D:\con\）
--------------------------------------------------------------------------------------------------
通过这种方式在windowsxp sp2的FAT32文件系统分区建立的文件夹，无法使用楼主提供的命令行来删除，是否要在纯DOS下进行呢？谢谢:)

hao 好一番折腾，、
建了还能删除么？

配服，这样都行。。。

学习ing,崇拜ing

说是疾病也好 漏洞 缺陷也好
看 怎么利用

比如我常常 在 定位木马后 通过另外系统 或光盘系统 删除 病毒本身外 再建立
与原病毒 exe dll 等 文件相同名称的 文件夹 再在 内层建立 一些“畸形文件夹”

能有效的 抵抗 木马 等的 复活 手段

很多时候 入侵者 改造木马 或联合使用多个木马
杀软 查出 一部分后清除成功 再次启动 后 木马又恢复
这时

畸形目录 就是 抵抗 木马复活的 有效工具

[ Last edited by hamapanama on 2007-6-28 at 01:08 PM ]

 

呵呵 厉害

真增长知识，学习了！！

又发现一个畸形目录:
http://www.cn-dos.net/forum/viewthread.php?tid=35279&fpage=1

试过了哦，
md autorun.inf
cd autoru~1
md a..\ &……
结果cd..再来个rd autorun.inf /s /q 就删除了
后来因为我的是ntfs格式硬盘，用访问权限命令cacls autorun.inf /p everyone:n
然后打开avkiller 还是被avkiller得逞了。原来的autorun.inf文件夹被改成了别的名字:(

::应该。。。。。不会造成不良结果。适于ntfs格式的磁盘
@echo off
for %%a in (a b c d e f g h i j k l m n o p q r s t u v w x y z) do (
if exist %%a: (
%%a: &cd\
for /f "tokens=*" %%b in ('dir /a-d /b autorun.inf') do (del /a /f /q %%b)
::如果这时候还存在autorun.inf 那应该就是删不掉的文件夹了
if exist autorun.inf goto :fail
md autorun.inf &cd autorun.inf
md a..\ &md con\ &md nul\ &md aux\ &md com1\
cd..
attrib autorun.inf +a +s +h +r
echo y|cacls autorun.inf /p everyone:n
))

:2
cls
echo 是否取消？
set /p in=(y/n)
if /i %in%==y goto delete
if /i %in%==n (exit) else (goto 2)

:delete
for %%c in (a b c d e f g h i j k l m n o p q r s t u v w x y z) do (
if exist %%c:\autorun.inf (
%%c: &cd\
echo y|cacls autorun.inf /p everyone:f
cd autorun.inf
rd a..\ &rd con\ &rd nul\ &rd aux\ &rd com1\
cd..
rd autorun.inf /s /q
))
exit

:fail
echo 可能已经建立了，或者遇见其他问题,按任意键到删除项。
pause>nul
goto :2

[ Last edited by 523066680 on 2009-10-14 at 19:50 ]

收藏了。。
跟36楼有同感。

呵呵。。方法的确是很多，不过我有一个问题想问一下，
我把两个区合并后的内容在一个文件夹里无法打开啊，怎么搞出来？
找到方法的朋友，可以复一个邮件给我
zhi-052@tom.com

差点重新发大帖，干脆在这里发好了
前面说到 设备名为文件夹名的文件夹，
我去尝试 以盘符为名的文件夹 md "c: \"
结果…… 建立了一个没有名的文件夹……然后直接用鼠标删除的时候
说---无法读取原磁盘或文件




经plp626解释发现……大惊小怪……原来和
c: &md " \" 的效果一样

[ Last edited by 523066680 on 2008-3-23 at 09:50 AM ]