标题: 系统路径遍历优先级欺骗
作者: dnawo
日期: 2007-01-31 08:41 AM
分类: 操作系统
内容: 引用内容 此外还有一种不需要通过启动项也能达到跟随系统启动的卑劣手法，那就是“系统路径遍历优先级欺骗”，Windows系统搜寻一个不带路径信息的文件时遵循一种“从外到里”的规则，它会由系统所在盘符的根目录开始向系统目录深处递进查找，而不是精确定位的，这就意味着，如果有两个同样名称的文件分别放在C:\和C:\Windows下，Windows会执行C:\下的程序，而不是C:\Windows下的。这样的搜寻逻辑就给入侵者提供了一个机会，木马可以把自己改为系统启动时必定会调用的某个文件名，并复制到比原文件要浅一级以上的目录里，Windows就会想当然的执行了木马程序，系统的噩梦就此拉开序幕。这种手法常被用于“internat.exe”，因为无论哪个Windows版本的启动项里，它都是没有设置路径的。
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.594 ms
标题: 系统路径遍历优先级欺骗
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.594 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.609 ms