本帖最后由 willJ 于 2013-8-20 20:47 编辑
社会工程学的技巧是千变万化的，比如恶意病毒的文件路径名顺序被病毒作者使用于尝试攻击你的机器。其中一种方法为将这些文件或者链接设置为诱人的，很多用户可能去点击这个从未知未知传送过来的链接或者文件…
在不知道以下手法的情况下，通过对文件名进行比如”Right to Left Override(U+202E)”这种方式反转的方法并不是现在才出现的，但是我们可以经常看见这样构造的恶意文件，如果用户接收到这样的文件，名字比较诱惑，可能就会去点击了，然后沦为肉鸡。
很多用户都知道未知的可执行程序是危险的，不会去点击，所以病毒作者尝试使用”RLO”方式去处理文件名。比如，<文件名>gpj.exe转换为<文件名>exe.jpg，比如下图： 在cmd下面可以看见它们真实的模样，如下图的样子：
这样的构造可能还不够真实或者诱惑，真实的环境中，恶意作者可能会构造更加奇特的出来，比如.jpg会将图标构造成图片的样子让一般人很难分辨： 下面列出一些比较诱惑的构造方式： Sexe.jpg Aelexe.jpg 2012_12_08_Phonenumexe.doc Muberexe.excel Showexe.ppt …… 因此，当我们在接收邮件或者未知渠道传送过来的文件的时候一定要加倍小心，防止被欺骗。
这种伪装方式不光可以用于文件名的伪装，还可以用于注册表的伪装，最近发现一些样本就通过这样的方式伪装自己，下面举例演示下吧。 在安装为软件后，在注册表里都可以找到该软件的安装信息，比如安装了Winrar后，注册表如下： 通过RLO方式可以构建目录如下： 你可能为问怎么出现两个”WinRAR” 在注册表里，真的”WinRAR” 是上方那个，这种方式也被恶意病毒使用，希望不要被病毒迷惑了双眼 。
| 
[复制链接]
发表于 2013-8-20 20:45
发表于 2013-8-20 20:58
跪求 苍老师.ico
