악성 코드가 있는지 여부는 확실하지 않지만 웹사이트에서 작업하던 중 다음 폴더를 발견했습니다.
꽤 평범해 보이죠? 글쎄, 내가 그것을 삭제하려고 시도했을 때 그것은 분명히 같은 디렉토리에 있는 실제 "sergix.net" 폴더에 심볼릭 링크되어 있었습니다. 좋아, 어쨌든 심볼릭 링크를 삭제하겠습니다. 그런데 마치 심볼릭 링크된 폴더를 삭제하는 것처럼 메시지가 표시되었습니다. 이상한. 실제 폴더를 백업하고 디렉터리에서 삭제했습니다. 그러나 이제 이 쓰레기가 무엇이든 삭제하려고 하면 내가 이동한 "sergix.net"이 존재하지 않는다는 메시지만 표시됩니다.
그러나 cmd에서는 다음과 같은 디렉터리로 보고됩니다.
그리고 삭제하려고 하면 "찾을 수 없음"이라고만 표시됩니다. 아마도 연결된 폴더가 존재하지 않기 때문일 가능성이 높습니다.
또한 이 폴더의 rmdir은 심볼릭 링크된 폴더가 있으면 제거합니다.
<DIR>또한 이것을 로 표시 하고 아님으로 표시한다는 점도 주목할 가치가 있습니다 <SYMLINK>.
그래서 이 시점에서 Unlocker, 재부팅 및 기타 여러 가지 작업도 시도했습니다. 나는 또한 무엇이 이 파일을 만들었는지도 모릅니다. 악성 코드를 검색했지만 발견된 것은 삭제된 작은 트로이 목마뿐이었습니다.
또한 ATTRIB에서는 파일을 찾을 수 없다고 보고합니다.
어떤 충고?
답변1
나는 폴더 이름이 .; 그러므로,7-Zip 또는 WinRar를 사용하는 경우 원본 폴더를 삭제하는 옵션을 선택하면서 ZIP으로 압축할 수 있습니다.내가 아직도 혼란스러워하는 유일한 점은 Symlink 측면이지만 작동합니다.
크레딧은 @Worthwelle에게 있습니다!