【Virus Analysis】插入Unicode控制字符-RLO

What

前两天有突然个坏人从QQ上发来了个rar压缩文件，当时我肯定这个是病毒，但是在我解压后发现，这个是一个asxarcs.txt的文本文件，随后我进入文件夹选项，发现隐藏已知文件类型的扩展名的勾已经去掉了，我又猜想这个可能是个广告吧，于是想打开看看，右击一下后发现，没有打开选项，只有测试、配置、安装这几个选项，此时我意识到不对，这绝对是个病毒、差一点点就打开了，好险。。
经过我的一番研究，终于让我找到了这个病毒的制作方法了。

How

1.制作一个病毒;
2.找一个文本文件与这个病毒进行捆绑；
3.将这个病毒命名为asxatxt.scr；【重点】
4.继续重命名，把光标移动到文件名中txt的前面，右击-插入Unicode控制字符-RLO，插入后回车；【重点】
5.这时你就会发现这个病毒的后缀名变成了TXT；
6.做个免杀，这个病毒就可以发出去了。

PS：这个是利用RLO控制字符，将 asxatxt.scr文件名中的txt.scr更改成从右往左读的顺序，但是文件格式依旧是scr，按照这个方法可以制作出把asdgpj.exe文件名改成asdexe.jpg

Reference

https://blog.csdn.net/jsd2honey/article/details/54134103