【LOLBAS鐵人賽Day23】Explorer.exe：檔案總管的持久化攻擊

執行Windows Explorer Tracker後就會立刻開始紀錄，包括檔案的複製、刪除、搬移、重新命名，或是資料夾的操作，甚至連用壓縮軟體解壓縮檔案的過程都會忠實地被紀錄下來。

有關於視窗、檔案總管、新增刪除檔案的操作都會經過 Explorer.exe 的操作，所以只要透過 Windows Explorer Tracker 就可以追蹤很多很多的電腦操作紀錄，包含有新增檔案、刪除檔案、新增資料夾與刪除資料夾等，我覺得可以拿來當成自己工作紀錄的一種，每周回頭過來 ...

Windows Explorer Tracker is used to trace/monitor and record the operations for Windows automatically, such as 'Delete', 'Rename', 'Create', 'Insert', 'Add' and 'Remove' actions of files, folders, drives and

Explorer.exe是Windows的桌面外殼，控制所有GUI介面。 透過自動啟動註冊表，可實現完美的持久化，每次登入自動執行惡意程式。

Explorer. exe 是什麼？ 為什麼從 Windows 95 開始到現在的 Windows 10，「文件資源管理器」窗口開啟過多就會崩潰並重啟桌面？ 它與開始菜單、任務欄、桌面等有...