背景故事:

远程电子数据取证-解决驱动级文件隐藏挂马


首先我们查看网站根目录

远程电子数据取证-解决驱动级文件隐藏挂马

发现没有seo文件,可能做了隐藏,第一反应是显示隐藏文件夹

远程电子数据取证-解决驱动级文件隐藏挂马

结果发现还是没有出现想要的文件,文件搜索也只是看到seo快捷键

远程电子数据取证-解决驱动级文件隐藏挂马

因为这里用了驱动级文件隐藏

驱动级隐藏文件会在服务项增加一个xlkfs的服务

特征为系统目录下存在如下文件: C:\WINDOWS\xlkfs.dat C:\WINDOWS\xlkfs.dll C:\WINDOWS\xlkfs.ini C:\WINDOWS\system32\drivers\xlkfs.sys

1.cmd查询服务状态:sc qc xlkfs

2.cmd停止服务:net stop xlkfs

在搜索seo文件发现目标出现

远程电子数据取证-解决驱动级文件隐藏挂马

远程电子数据取证-解决驱动级文件隐藏挂马

相关文章:

  • 2022-02-21
  • 2021-11-27
  • 2021-08-04
  • 2021-05-18
  • 2022-03-08
  • 2021-09-25
  • 2022-12-23
  • 2022-02-20
猜你喜欢
  • 2021-04-06
  • 2022-02-20
  • 2021-06-01
  • 2021-11-10
  • 2022-01-07
  • 2022-12-23
  • 2021-12-09
相关资源
相似解决方案