#8155: Выше корня

Препарировал сегодня нового зверька, простота и красота решения в котором просто поразила. Эх, не перевелись ещё богатыри вирмейкерства на земле!

Принесли мне флешку, заражённую троянцем, прячущим папки пользователя и заменяющим их на исполняемые файлы вредоноса с жёлтыми иконками папок. Обычное, в общем-то, дело, но не всё так просто. Прошлая версия вредоноса просто-напросто делала папки пользователя скрытыми с атрибутом «системные». Тут же оказалось всё куда интереснее: папки пользователя отсутствовали вовсе, но место на флешке явно занимали. Ни Проводник, ни любые другие файловые менеджеры никаких скрытых или же системных папок не видели в упор. Чекдиск спокойно рапортовал, что с файловой системой всё в порядке. Файлов нет — а место занято.

Взялся препарировать ФС с помощью сторонних утилит. Вирмейкер использовал гениальное в своей простоте решение: вредонос создавал в корне флешки папку с именем из двух точек и прятал в неё файлы пользователя. Папка эта благодаря своему нетривиальному имени воспринималась как Проводником, так и всеми остальными файловыми менеджерами как переход к корневой, а так как папка уже находилась в корне, её просто не было видно. Вуаля. Видишь файлы, юзер? Нет? А они есть!

Извлечь спрятанные данные оказалось довольно просто: понадобилось просто найти утилиту, которая сама строит древо ФС, а не полагается на функции ОС. Но какое красивое и простое решение! Респект писавшему, хоть он и засранец.

Комментарий:

Ещё интересное на этом сайте:

#8154: А для ресета — «ййй»
#8153: Доктор, у меня задержка!
#8152: Лучше быть здоровым и богатым
Анекдоты и картинки #8635158
Анекдоты и картинки #8635157
Анекдоты и картинки #8635156
Анекдоты и картинки #8635155
Девушки 18+
Возвращение в политику
Дабстеп-версия новогоднего поздравления
За что на самом деле освистали Собчак
Смешные комиксы (19 картинок)
Найдите ниндзю (2 картинки)
Новогодние карикатуры (26 картинок)
Рассуждения Жириновского о женщинах (видео)
Эхо войны (10 фото)
Пьяные выходные в Англии (58 фото)
Встреча японских миллионеров (16 фото)
Утилизация автомобилей Honda в Таиланде (11 фото)
Парковка не по правилам (23 фото)

« все анекдоты и картинки