反转文件名中的符号答案

【问题标题】：Reversing symbols in file name反转文件名中的符号
【发布时间】：2017-05-08 17:38:39
【问题描述】：

这不是真正的编程，但我不知道在哪里可以问它。所以我刚刚下载了一个包含一个文件的torrent - 文件的正式名称应该是“123.avi.exe”（这是病毒和木马的典型名称）。现在，有趣的是，名称在 UTF16-LE 中编码为以下字节：

FFFE3100320033002E002D202E202D202E206900760061002E00650078006500

这让我们感到奇怪，部分反转了“.exe”文本（尝试从左到右移动光标，你会感到惊讶）：

123.‭‮‭‮iva.exe

但最糟糕的部分是 utorrent 显示非可疑的“.avi”扩展名，而当您在 GUI 中双击它时 - 它以“.exe”的形式运行并且程序运行。

您可以通过使用我上面写的名称创建虚拟文件来自己测试它。如何保护自己免受在系统级别上运行类似的文件？

附：我已经在 uTorrent 跟踪器上启动了类似的 thread（尚未获得版主批准）

【问题讨论】：

【解决方案1】：

您可能在 uTorrent 和其他 Torrent 客户端中发现了使用远程代码执行漏洞的主动攻击。之前也有过类似漏洞：http://www.zerodayinitiative.com/advisories/ZDI-16-674/
联系 uTorrent 并让他们了解该漏洞可能是个好主意。

您使用什么版本的 uTorrent？一般来说，最好的保护是使用最新的稳定版本的程序。即使较新的 uTorrent 版本充斥着烦人的广告，也可以停用。

【讨论】：