۳۱-تير-۱۳۸۶, ۲۳:۵۱:۵۶
این تکنیک در ویروس Aphrodite.a.vbs هم به کار رفته و برای دریافت سورس این ویروس میتونید به وبلاگ من بیاین.تا حالا فکر کردید که فایلی که میخواین آلوده کنید ممکنه readonly باشه و ممکنه که نتونید اونو آلوده کنید.با تکنیک recover attributes شما میتونید یک فایل رو با هر attributes و حتی یک فایل system رو آلوده کنید.جریان به این صورته که اول ویروس شما باید attributes فایلی که میخواد آلوده کنه رو در یک متغیر ذخیره میکنه و سپس attributes فایل رو به صورت عادی قرار میده.بعد از اون اطلاعات لازم رو در فایل قرار میده و attributes فایل رو برابر با همون متغیر قرار میده.یعنی اگه فایلی hidden و readonly باشه،پس از آلوده سازی دوباره به حالت اولش برمیگرده و یکی از متدهای مهم در آلوده کردن فایل هاست.در ضمن اگر ویروس شما خودش رو به جای یه فایل کپی میکنه(رو نویسی)،attributes فایل آلوده شده تغییر میکنه که میتونه از این روش برای بازگشت attributes فایل استفاده کنه و این جور کاربر کمتر شک میکنه که فایلش تغییر کرده.برای اطلاعات بیشتر و دریافت سورس ویروس میتونید به وبلاگ من بیاین.