[转载] 隐藏一个文件 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

[转载] 隐藏一个文件

[转载] 隐藏一个文件# Security - 系统安全

c*e2004-05-03 07:05

1 楼

【以下文字转载自 Windows 讨论区】
【原文由 cure 所发表】
今天一启动机器我的防火墙告诉我一个叫systemrun.exe的文件要access internet.
google了一下好像是个backdoor. registry里search了一下找到了路径
c:\windows\system32\spool\xadminx\
可是在文件管理器里找不到这个路径（我已经设置了显示隐藏文件）
去DOS里面也看不见，但是可以cd进去。
这让我很疑惑，对方是用什么方法把文件给隐藏起来的呢？

T*r2004-05-03 07:05

2 楼

我在我们的honeypot上看到过类似的情景, 不过忘了是怎么一回事了,
N久没玩Windows了,

【在 c**e 的大作中提到】

: 【以下文字转载自 Windows 讨论区】
: 【原文由 cure 所发表】
: 今天一启动机器我的防火墙告诉我一个叫systemrun.exe的文件要access internet.
: google了一下好像是个backdoor. registry里search了一下找到了路径
: c:\windows\system32\spool\xadminx\
: 可是在文件管理器里找不到这个路径（我已经设置了显示隐藏文件）
: 去DOS里面也看不见，但是可以cd进去。
: 这让我很疑惑，对方是用什么方法把文件给隐藏起来的呢？