【Virus Analysis】插入Unicode控制字符-RLO

What

前两天有突然个坏人从QQ上发来了个rar压缩文件,当时我肯定这个是病毒,但是在我解压后发现,这个是一个asxarcs.txt的文本文件,随后我进入文件夹选项,发现隐藏已知文件类型的扩展名的勾已经去掉了,我又猜想这个可能是个广告吧,于是想打开看看,右击一下后发现,没有打开选项,只有测试、配置、安装这几个选项,此时我意识到不对,这绝对是个病毒、差一点点就打开了,好险。。
经过我的一番研究,终于让我找到了这个病毒的制作方法了。

How

1.制作一个病毒;
2.找一个文本文件与这个病毒进行捆绑;
3.将这个病毒命名为asxatxt.scr;【重点】
4.继续重命名,把光标移动到文件名中txt的前面,右击-插入Unicode控制字符-RLO,插入后回车;【重点】
5.这时你就会发现这个病毒的后缀名变成了TXT;
6.做个免杀,这个病毒就可以发出去了。

PS:这个是利用RLO控制字符,将 asxatxt.scr文件名中的txt.scr更改成从右往左读的顺序,但是文件格式依旧是scr,按照这个方法可以制作出把asdgpj.exe文件名改成asdexe.jpg

Reference

https://blog.csdn.net/jsd2honey/article/details/54134103

猜你喜欢

转载自blog.csdn.net/skymyxvincent/article/details/80264393