网站 › 『病毒救援区』 › 【提问】假如病毒文件被放入回收站后，是否还会有被执行的可能？

xczs 发表于 2022-8-6 11:16

【提问】假如病毒文件被放入回收站后，是否还会有被执行的可能？

在某企业安全平台看到一个告警事件
“事件类型：新建
[*]事件描述：新建文件夹d:\$RECYCLE.BIN\S-1-5-21-15107578-267114619-396305311-1000\$R8WMBUG”

路径是回收站的位置，突然思考一个问题：假如病毒文件被放入回收站后，是否还会有被执行的可能？如果能被执行，有大佬知道类似模拟方式，或者案例吗？谢谢各位大佬

flyjerry 发表于 2022-8-9 09:58

感谢分享，感觉有这种可能性，期待高手解答

luliucheng 发表于 2022-8-10 12:46

本帖最后由 luliucheng 于 2022-8-10 12:53 编辑

可以。回收站也是文件夹。见下图：

没错，现在我打开的文件就在回收站里。

落华无痕 发表于 2022-8-10 19:12

回收站只是特殊的文件夹，一样有路径可以执行文件。

zhy1899 发表于 2022-9-4 12:08

应该可以执行，都是由路径的

查看完整版本: 【提问】假如病毒文件被放入回收站后，是否还会有被执行的可能？