「Windowsの「God Mode」を悪用して実行ファイルを隠蔽するマルウェア、名前に予約語を使って削除も回避」記事へのコメント

コマンド プロンプトで

[caret (47533)]

type NUL > com[0-9] で 0 バイトの com[0-9] ファイルを作成することを試みたら、com0 は問題なく作成できて削除もでき、com1 はエラー メッセージは出ないが作成されてなくて、com[2-9] は "指定されたファイルが見つかりません。" とエラー メッセージが返されて作成できなかった。
そんなに簡単に悪いことはできないみたいだ。

Re:コマンド プロンプトで

[kei100 (5854)]

　com1はCOM1となって、シリアルポートが存在したので正常に開けたのでしょう。
で、2～9は存在しなかったと。
物理的に無くてもBluetooth等が仮想COMポートを持っていてそちらが該当する事が有ります。
# COM9より大きいCOMポートを使いたい時は"\\.\COM10"のようにすれば使えます。
# 他にもドライブレターのないUEFIパーティション等をdir "\\.\Harddisk0Partition3\efi"(環境により異なる)で覗いたりとか出来るので少し便利。

　尚、Win32のデバイス名前空間の\\.\前置詞で消せない場合は、\\?\を使えば消せます。
例えば256文字を超える長いパスや末尾が空白で終わるファイル名は"\\.\"で開始しても消せません。
# 後、\\.\～はUNCパスじゃない気がするのですが、どうでしたっけ？

　この辺の通常では消せないAUXやCOM1やLPT1といった予約ファイル名のリストや、上述の\\.\や\\?\の存在に関してはMicrosoftのドキュメントに書いてあります。 [microsoft.com]