隐藏病毒文件

C:>echo "This is test">sample.txt

C:>dir

2017/04/6 14:59                17 sample.txt

C:>echo "This is hidden">sample.txt:secret.txt

C:>dir                           (C盘下是找不到这个文件的)

2017/04/6 15:01                17sample.txt           (文件大小看上去没有变化)

C:>dir /r                      (/r 才显示）

2017/04/6 15:01                17 sample.txt

                                 19sample.txt:secret.txt:$DATA

C:>notepad sample.txt:secret.txt                  

把bad.exe文件关联good.exe，也就是在dos中运行good.exe文件的时候其实是运行了bad.exe，在目录下生成了一个good.exe的快捷方式。

C:>echo "This is test">test.txt

C:>type C:bad.exe >test.txt:bad.exe

C:>mklink good.exe test.txt:bad.exe

C:>good.exe

本文始发于微信公众号（飓风网络安全）：隐藏病毒文件