文件寄生——尋找宿主的不歸路(NTFS文件流實際應用)

NTFS文件系統實現了多文件流特性，NTFS環境一個文件默認使用的是未命名的文件流，同時可創建其他命名的文件流，windows資源管理器默認不顯示出文件的命名文件流，這些命名的文件流在功能上和默認使用的未命名文件流一致，甚至可以用來啓動程序。 NTFS文件流生成步驟： 1.我們在任意一個NTFS分區下打開CMD命令提示符，輸入echo mstlab>>mst.txt:test.txt，則在當前目錄

>>阅读原文<<