「Windowsの「God Mode」を悪用して実行ファイルを隠蔽するマルウェア、名前に予約語を使って削除も回避」記事へのコメント

コマンド プロンプトで

[caret (47533)]

type NUL > com[0-9] で 0 バイトの com[0-9] ファイルを作成することを試みたら、com0 は問題なく作成できて削除もでき、com1 はエラー メッセージは出ないが作成されてなくて、com[2-9] は "指定されたファイルが見つかりません。" とエラー メッセージが返されて作成できなかった。
そんなに簡単に悪いことはできないみたいだ。

Re:コマンド プロンプトで

[Anonymous Coward]

作る方も md \\.\%appdata%\com[1-9] でできる。
あと、「UNCパスで」というのは文字通りの意味で、ネットワーク共有経由だと com[1-9] も普通に作れる(しかし作られたローカル側からは簡単に削除できない)というバグだか仕様だかわからないような動作がある。
Windows 10 Anniversary Updateなら、bashから作る/消すという手もあるな。

Re:

[Anonymous Coward]

う！

とりあえず
sudo rm -rf /
してみな

とか言い出すバカと騙されるバカがまた湧きそうだな
この間ネタになってたから警告無視してやらかすバカは少ないと信じたいけど
それらしく# *com[0-9]とかつけてると＃がコメントアウトだと知らない層は騙されそうだし

Re:

[Anonymous Coward]

WSLでそれやってもなぜか /mnt/c 以下は消えないようだ(ただし rm -rf /mnt/c するとアウト)。あとあくまでInsider Previewのあるビルドで試してみたらそうだったという話なので、当てにしないほうがいいと思うが。

Re:コマンド プロンプトで

[kei100 (5854)]

　com1はCOM1となって、シリアルポートが存在したので正常に開けたのでしょう。
で、2～9は存在しなかったと。
物理的に無くてもBluetooth等が仮想COMポートを持っていてそちらが該当する事が有ります。
# COM9より大きいCOMポートを使いたい時は"\\.\COM10"のようにすれば使えます。
# 他にもドライブレターのないUEFIパーティション等をdir "\\.\Harddisk0Partition3\efi"(環境により異なる)で覗いたりとか出来るので少し便利。

　尚、Win32のデバイス名前空間の\\.\前置詞で消せない場合は、\\?\を使えば消せます。
例えば256文字を超える長いパスや末尾が空白で終わるファイル名は"\\.\"で開始しても消せません。
# 後、\\.\～はUNCパスじゃない気がするのですが、どうでしたっけ？

　この辺の通常では消せないAUXやCOM1やLPT1といった予約ファイル名のリストや、上述の\\.\や\\?\の存在に関してはMicrosoftのドキュメントに書いてあります。 [microsoft.com]