背景故事：
首先我们查看网站根目录
发现没有seo文件，可能做了隐藏，第一反应是显示隐藏文件夹
结果发现还是没有出现想要的文件，文件搜索也只是看到seo快捷键
因为这里用了驱动级文件隐藏
驱动级隐藏文件会在服务项增加一个xlkfs的服务
特征为系统目录下存在如下文件: C:\WINDOWS\xlkfs.dat C:\WINDOWS\xlkfs.dll C:\WINDOWS\xlkfs.ini C:\WINDOWS\system32\drivers\xlkfs.sys
1.cmd查询服务状态：sc qc xlkfs
2.cmd停止服务：net stop xlkfs
在搜索seo文件发现目标出现
远程电子数据取证-解决驱动级文件隐藏挂马
原文：https://www.cnblogs.com/sup3rman/p/12666469.html
