议题提交：A11Y3Sn0

继superpig的论题的

原理用那个 ..的目录漏洞 构造畸形目录 使杀毒软件报错

呵呵

测试环境XP SP1

杀毒软件 MCAFEE 8。0I

过程

1.md ....\

2.md .....\

3.md test

4.copy backdoor.exe test

5.mcafee check

6.死循环

其他杀毒软件没测试，大家测试一下其他的看行不行吧

[s:34]  [s:52]  [s:53]  [s:53]
再具体点吧。能行不？

太局限了，而且是老办法，N年前就出来的办法
前提需要权限才行吧
举例，虽然有点傻。比如我想发我一个捆绑过的东西发给另外一个人去运行，难道我先叫人家在自己的机器建立一个文件夹，再把文件copy过去吗？
没理解我意思，郁闷

晕你捆绑一个东西 就加壳就行了啊 吐血

引用:

下面是引用风泽于05-21-2005 23:21发表的:
[s:34]  [s:52]  [s:53]  [s:53]
再具体点吧。能行不？

哪里，你觉得比较模糊的？

1.md ....\

2.md .....\

3.md test

4.copy backdoor.exe test

5.mcafee check

6.死循环

如果程序是自己写的话，加上这些命令可以，但人家写的呢？写批处理？
写批处理然后捆绑、加壳，能逃过卡巴吗？应该是不行吧。

最后一个死循环是什么意思？杀毒软件反复查杀？和标题有什么联系吗？

主要是用在留一个不被查杀的后门在对方的机子上

建立一个目录 目录里面再建立... 和 .... 和 test的目录 把要隐藏的木马放进test里面。

由于名称的特性 mcafee会先检查.开头的目录，然后变成死循环，永远不会查杀到 test目录里面的东西

原来是这样啊，HOHO~~
什么时候我也试试，看我以前写的代码能不能扫描到这样的目录。
嘿嘿~~有空测试了再说。  ：）

引用:

下面是引用a11yesno于05-22-2005 00:39发表的:
主要是用在留一个不被查杀的后门在对方的机子上
.......

有这样一个后门还要躲什么？呵呵~~
我看隐藏在C根目录下都没问题（系统隐藏），嘿嘿~~~

引用:

下面是引用a11yesno于05-22-2005 00:17发表的:
晕你捆绑一个东西 就加壳就行了啊 吐血

转了这么大一个圈上，又会到了加壳上了
上篇问题我不是说的很清楚了，讨论新的技术
你现在是自己打了自己一巴掌，你既然说加壳，那么加壳都防杀了，本文只讨论防杀，不涉及管理员的IQ成都，那么你本文写的这一系列还有存在的意义么？？？

想找个地方发贴，老是没权限，
因为我只想发在： 〖 ADMINISTER 〗  分类版主：helvin 冰血封情  
这个版块里面，其它的版块，反正我平时都是不看的。

在DOS建立的....\目录在Windows界面下是没办法访问的,提示无法访问,文件名目录名或者卷标语法不正确.这个目录在Windows下也是没办法删除的,提示读取不到文件.还得用RD命令删除.但是如果写个程序来访问这个目录下的文件.不知道可不可以.
我用ShellExecute函数调用打开先前在DOS下复制到....\目录下的xxx.txt文件.
ShellExecute(NULL,"OPEN","D:\\....\\xxx.txt",NULL,NULL,SW_SHOW);
调用是成功的.xxx.txt被打开了.
我又在DOS下复制了一个记事本程序进了....\目录.在用ShellExecute调用.
ShellExecute(NULL,"OPEN","D:\\....\\notepad.exe",NULL,NULL,SW_SHOW);
调用仍然成功,既然这个目录下的文件或者程序是可以通过函数调用访问的.但是能不能通过函数调用删除呢.我没试.我的系统XP SP2

在调用....\的下级目录.....\时候,出现了死循环.
路径返回了.文件没办法读取了.