Windows下文件加固

今天学到一种Windows下简单的文件加固方法,可以防止文件被(普通)删除。

CMD找到要加固的文件。

 例:C盘下有个 1516.txt 文本文件需要加固。

然后 copy 该文件。(注意:这里并非普通copy操作,复制新建的文件前加 \.C: c:是复制目标的盘符

重点来了,复制新建的文件必须是Windows系统保留字(什么是Windows保留字 自行百度),这里提供一些Windows保留字 

CON,PRN,AUX,CLOCK$,NUL,COM1,COM2,COM3,COM4,COM5,COM6,COM7,COM8,COM9,LPT1,LPT2,LPT3,LPT4,LPT5,LPT6,LPT7,LPT8,LPT9

如此copy后的文件无法双击打开或运行,也无法用常规操作删除。如图

该方法不限于 C盘 也不限于 txt文本文件,所有盘都可操作,所有文件类型也皆可操作。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

 其实这种加固文件的方式也是木马病毒常用的防删除方法,所以发现可以文件删不掉的时候也可以使用以下方法操作

加固文件如何打开和删除

1、解开加固文件

找到加固文件,然后 ren该文件 

解开加固文件也需要加上 \.c: 

2、删除加固文件

找到加固文件,然后 del该文件

删除加固文件也需要加上 \.c: 

原文地址:https://www.cnblogs.com/MirageFox/p/8451332.html