建立殺毒軟體掃不到的「隱形資料夾」：特殊字元與 Desktop.ini 實戰

利用 Windows 檔案系統對特殊字元處理的漏洞，可建立資源管理器無法開啟/刪除、但命令列可存取、殺毒軟體掃描不到的資料夾，適合存放敏感工具或機密檔案。

方法一：反斜線 `\` 讓系統誤判路徑

1. 開啟命令提示字元 (cmd)，切換至目標磁碟 (如 C:)。
2. 輸入 mkdir s..\ (建立名為 s.. 的資料夾，實際路徑含尾端反斜線)。
3. 資源管理器顯示為 s.，點擊會報錯「找不到路徑」；但 開始→執行 輸入 C:\s..\ 可正常進入。
4. 複製檔案進去正常，殺毒軟體掃不到。刪除用 rmdir s..\ (空資料夾) 或 rmdir s..\ /s (含檔案)。

方法二：Desktop.ini 偽裝系統特殊資料夾

複製系統特殊資料夾的 Desktop.ini 到目標資料夾，並設定屬性，使資源管理器誤認為該特殊資料夾：

• 字體資料夾法：複製 C:\Windows\Fonts\Desktop.ini → 目標資料夾，資料夾變成「字體」外觀，檔案隱形。刪除 Desktop.ini 即還原。
• 回收站法：進 DOS，取回收站 Desktop.ini 去除系統/隱藏/唯讀屬性，複製到目標資料夾 → 變成「回收站」圖示，清空回收站不影響裡面檔案。刪除 Desktop.ini 恢復。
• IE 快取法：複製 Temporary Internet Files\Desktop.ini → 目標資料夾變成 IE 快取檢視，副作用是會產生少量垃圾檔但加快瀏覽速度。設唯讀可禁用此副作用。

進階：修改副檔名偽裝

將機密檔副檔名改為系統不認識的 (如 .ffh、.jjk)，雙擊無法開啟，降低被誤點/發現機率。

⚠️ 風險提醒

• 這些技巧屬「安全性模糊地帶」，惡意程式同樣可利用隱藏自身。
• 系統更新/磁碟檢查可能破壞結構導致資料遺失。
• 重要資料請改用 BitLocker、VeraCrypt、EFS 加密 或專業加密軟體 (如 U 盤超級加密)，才是正統防護之道。