【提问】假如病毒文件被放入回收站后，是否还会有被执行的可能？

xczs · 发表于 2022-8-6 11:16

在某企业安全平台看到一个告警事件
“事件类型：新建

路径是回收站的位置，突然思考一个问题：假如病毒文件被放入回收站后，是否还会有被执行的可能？如果能被执行，有大佬知道类似模拟方式，或者案例吗？谢谢各位大佬

flyjerry · 发表于 2022-8-9 09:58

感谢分享，感觉有这种可能性，期待高手解答

luliucheng · 发表于 2022-8-10 12:46

本帖最后由 luliucheng 于 2022-8-10 12:53 编辑

可以。回收站也是文件夹。见下图：
无标题.png

没错，现在我打开的文件就在回收站里。

落华无痕 · 发表于 2022-8-10 19:12

回收站只是特殊的文件夹，一样有路径可以执行文件。

zhy1899 · 发表于 2022-9-4 12:08

应该可以执行，都是由路径的

帐号		自动登录	找回密码
密码			注册[Register]