駭客入侵 WinXP 常用手法（一）：螢幕保護程式快捷鍵、隱藏磁碟機偽裝

前言

了解駭客常用手法，才能建立有效防禦。本文介紹兩招駭客利用 Windows 機制達成隱藏/快速鎖定/誤導的技巧，屬於「活用系統特性」而非漏洞利用。

第一招：螢幕保護程式 — 快速鎖定與繞過檢測

• 啟用螢幕保護並設定密碼，離開達設定時間自動鎖定。
• 風險：設計不良的螢幕保護程式可能未攔截 Ctrl+Alt+Del，駭客可借此繼續操作。啟用後務必測試。
• 快速啟動技巧：將 C:\Windows\System32\*.scr 檔案右鍵拖曳到桌面建立捷徑，離開時雙擊捷徑即刻啟動螢幕保護，無需等待閒置時間。

第二招：巧妙隱藏磁碟機 — 利用 desktop.ini + folder.htt 偽裝空磁碟

1. 將 C:\Windows\desktop.ini 與 C:\Windows\folder.htt 複製到目標磁碟根目錄（先在「資料夾選項」→ 「檢視」勾選「顯示所有檔案」才能看到這兩個隱藏檔）。
2. 按 F5 重新整理，該磁碟進入時會彈出類似「系統資料夾警告」的自訂頁面。
3. 用記事本編輯 folder.htt（HTML 格式）：
   • 刪除「顯示檔案」連結，修改警告文字（如「安全重地，閒雜人等請速離開」）。
   • 修改右下角齒輪圖片路徑為自訂圖片（需完整路徑含副檔名）。
   • 或用 Dreamweaver/FrontPage 設計完整頁面，覆蓋原檔「~」之間內容。
4. 搭配「超級兔子」等工具隱藏磁碟機代號，雙重偽裝：不見磁碟機，進入後見自訂警告頁，甚至刪除 folder.htt 中「~」間所有內容，造成「空磁碟」假象，最大程度隱藏資料。

防禦建議

• 定期檢查磁碟根目錄是否有異常 desktop.ini/folder.htt。
• 群組原則停用「以 Web 頁面檢視資料夾」功能，徹底禁用 folder.htt 機制。
• 重要資料加密（EFS/TrueCrypt）而非依賴隱藏。