RLO:微软中东Unicode字符(Middleeast Unicode)
RLO是微软的中东Unicode字符(Middleeast Unicode)中的一个,Unicode编码为0x202E,其作用是强制其后的字符变为从右到左的方式显示,一般用于中东语言(如阿拉伯语)的强制显示,但是在非中东语言中Explorer遇到此字符仍然是默认右-左显示,因此可以使得一些恶意利用此机能的人欺骗用户或隐藏自己。
新建一个gpj.exe的文件看看,让他显示为exe.jpg。[break]
找一个exe文件,重命名,插入Unicode控制字符-->RLO【插入UNICODE控制字符(i),二级菜单中的RLO Start of right-to-left override项】。输入gpj.exe。最后显示为exe.jpg。当然可以打开的,最后改变一下图标为图片的图标。
部分懂电脑的人也只知道后缀名是.jpg,认为是安全的,所以直接打开了。如果是病毒或者木马,也就中病毒了。