今天学到一种Windows下简单的文件加固方法,可以防止文件被(普通)删除。
CMD找到要加固的文件。
例:C盘下有个 1516.txt 文本文件需要加固。
然后 copy 该文件。(注意:这里并非普通copy操作,复制新建的文件前加 \\.\C:\ c:\是复制目标的盘符)
重点来了,复制新建的文件必须是Windows系统保留字(什么是Windows保留字 自行百度),这里提供一些Windows保留字
CON,PRN,AUX,CLOCK$,NUL,COM1,COM2,COM3,COM4,COM5,COM6,COM7,COM8,COM9,LPT1,LPT2,LPT3,LPT4,LPT5,LPT6,LPT7,LPT8,LPT9
如此copy后的文件无法双击打开或运行,也无法用常规操作删除。如图
该方法不限于 C盘 也不限于 txt文本文件,所有盘都可操作,所有文件类型也皆可操作。
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
其实这种加固文件的方式也是木马病毒常用的防删除方法,所以发现可以文件删不掉的时候也可以使用以下方法操作
加固文件如何打开和删除
1、解开加固文件
找到加固文件,然后 ren该文件
解开加固文件也需要加上 \\.\c:\
2、删除加固文件
找到加固文件,然后 del该文件
删除加固文件也需要加上 \\.\c:\