文件隐藏的三种技术

文件隐藏的三种技术

黑客总是想把一些文件能长久地留在肉鸡上,一般人喜欢把文件放在%systemroot%\system32\下,对付一般的用户而言是够了,但是如果对方是高手,必须深入挖掘一些文件隐藏的技术,一来躲过肉鸡管理员的目测;二来还可以躲过一部分杀毒软件的扫描与查杀.
1.简单隐藏.利用attrib命令来给文件目录加隐藏与系统属性.比如将C:Windows\blue文件设置为系统文件夹隐藏,打开命令提示符窗口并输入attrib+h+s c:\windwos\blue并按ENTER键即可,这个命令瞒不过大多数用户,因为如果他们在文件夹属性对话框中取消选中显示所有文件和隐藏受保护的操作系统文件复选框,就可以看到这个隐藏的文件目录.
2.使用专用文件夹隐藏文件.系统的计划任务,控制面板,回收站都专用文件夹,这些文件夹表面上不能复制文件进去,但其实还是可以的,而且复制过去的文件用资源管理器都看不到.
%systemroot%\tasks目录是计划任务文件夹,可以通过在命令提示符窗口中复制一个文件,例如:copy c:\abc.txt %systemroot%\tasks就可以了.文件已经复制到了tasks目录中,但是如果通过资源管理器进入这个tasks目录,则看不到abc.txt文件.由于一部分杀毒软件对这些专用文件夹视而不见,因此这样的操作安全性更安全.
3.用合并复制来隐藏文件.这种方法在肉鸡上没有什么利用的价值,因为它主要用于隐藏文本文件.首先备好文本文件,再准备一个非文本文件,它可以是图片,视频,音乐,甚至可以是可执行文件,然后就用copy命令来执行合并.比如将一个文本文件和一个图片文件命并,打开命令提示符窗口输入copy d:\ab.jpg /b +d:\abc.txt abcd.jpg命令后按ENTER键那可.

路过