< 返回新闻公共列表
云南大王-远程电子数据取证
发布时间:2020-04-13 00:00:00
背景故事:首先我们查看网站根目录发现没有seo文件,可能做了隐藏,第一反应是显示隐藏文件夹结果发现还是没有出现想要的文件,文件搜索也只是看到seo快捷键因为这里用了驱动级文件隐藏驱动级隐藏文件会在服务项增加一个xlkfs的服务特征为系统目录下存在如下文件: C:\WINDOWS\xlkfs.dat C:\WINDOWS\xlkfs.dll C:\WINDOWS\xlkfs.ini C:\WINDOWS\system32\drivers\xlkfs.sys1.cmd查询服务状态:sc qc xlkfs2.cmd停止服务:net stop xlkfs在搜索seo文件发现目标出现