Windows取证——隐藏术

目录

一、普通文件属性隐藏

方法一：

方法二：

破解隐藏文件方法：

二、畸形目录

（一）概念

（二）操作畸形目录

三、Windows系统保留字

四、不死僵尸木马

五、Windows驱动级文件隐藏

（一）驱动级文件隐藏的特点

（二）如何查看隐藏的文件

---

一、普通文件属性隐藏

方法一：

 方法二：

        使用Attrib +s +a +h +r命令就是把原本的文件夹增加了系统文件属性、存档文件属性、只读文件属性和隐藏文件属性。

attrib +s +a +h +r  c:\test

破解隐藏文件方法：

       &nbs