插入Unicode控制字符-RLO

本文揭露了一种通过修改文件名和使用Unicode控制字符使病毒看似无害文本文件的技术。这种技术涉及将病毒文件重命名为带有.TXT扩展名的外观,但实际上仍保留了有害的.SCR扩展名。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

前两天有突然个坏人从QQ上发来了个rar压缩文件,当时我肯定这个是病毒,但是在我解压后发现,这个是一个asxarcs.txt的文本文件,随后我进入文件夹选项,发现隐藏已知文件类型的扩展名的勾已经去掉了,我又猜想这个可能是个广告吧,于是想打开看看,右击一下后发现,没有打开选项,只有测试、配置、安装这几个选项,此时我意识到不对,这绝对是个病毒、差一点点就打开了,好险。。 经过我的一番研究,终于让我找到了这个病毒的制作方法了。

              1.制作一个病毒;
               2.找一个文本文件与这个病毒进行捆绑;
【重点】3.将这个病毒命名为asxatxt.scr;
【重点】4.继续重命名,把光标移动到文件名中txt的前面,右击-插入Unicode控制字符-RLO,插入后回车;
               5.这时你就会发现这个病毒的后缀名变成了TXT;
               6.做个免杀,这个病毒就可以发出去了。
PS:这个是利用RLO控制字符,将 asxatxt.scr文件名中的txt.scr更改成从右往左读的顺序,但是文件格式依旧是scr,按照这个方法可以制作出把asdgpj.exe文件名改成asdexe.jpg
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值