Arquivos "iguais" !

Dois arquivos exatamente iguais para os nossos olhos:

Mas não para o mapa de caracteres e para leitores hexadecimais :-)

Imaginem se houvessem dois arquivos hosts (%SystemRoot%\system32\drivers\etc\hosts) em seu Windows, um falso com a letra o (0x043E) e um verdadeiro porém oculto com a letra o (0x006F).


Para quem não sabe o que o arquivo hosts faz, sugiro uma pequena leitura:
http://www.linhadefensiva.org/2005/02/hosts/


Seguem duas ferramentas que podem servir de ajuda para comparar arquivos destes tipo:
Cygnus
Hiew


Fonte:
http://www.microsoft.com/brasil/technet/security/bulletin/ms11-068.mspx