查看: 52670|回复: 122
收起左侧

[经验分享] 教你建立一个理论上任何程序都无法删除的文件。

  [复制链接]
lpmjknj
发表于 2013-4-27 09:54:24 | 显示全部楼层 |阅读模式
本帖最后由 lpmjknj 于 2013-4-28 07:58 编辑

首先在任意目录新建一个文件比如“1.txt”,
然后更改名称,在1.txt前加任意文字或字母数字然后再加上一个”\“
比如1\1.txt(注意此操作在ring3下貌似无法完成,需要使用驱动级工具更改名称,比如xuetr)
思路是在路径上模拟一个目录,程序会以为在???\1的目录下有个1.txt文件,而不会以为在???\目录下有个1\1.txt文件
既然1.txt不存在所以理论上没有任何程序可以操作这个文件,比如复制移动删除重命名(驱动里执行该操作理论也是无效的)
经过测试许多暴力删除文件工具都是无效,即使是操作磁盘扇区
建议在虚拟机里测试否则你会一直有一个无法删除的文件。。。

注意是建立一个文件而不是目录!!!
rmbgold
发表于 2013-4-27 10:08:57 | 显示全部楼层
格式化有用么?
可以用来建Autorun.inf免疫文件夹
lpmjknj
 楼主| 发表于 2013-4-27 10:11:41 | 显示全部楼层
rmbgold 发表于 2013-4-27 10:08
格式化有用么?
可以用来建Autorun.inf免疫文件夹

格式化是有效的。。
小v可
发表于 2013-4-27 18:09:44 | 显示全部楼层
lpmjknj 发表于 2013-4-27 10:11
格式化是有效的。。

dos下也无效吗?
lpmjknj
 楼主| 发表于 2013-4-27 18:43:07 | 显示全部楼层
本帖最后由 lpmjknj 于 2013-4-27 18:53 编辑
小v可 发表于 2013-4-27 18:09
dos下也无效吗?


理论上也是无效的。
小v可
发表于 2013-4-27 20:44:56 | 显示全部楼层
本帖最后由 小v可 于 2013-4-27 20:46 编辑
lpmjknj 发表于 2013-4-27 18:43
理论上也是无效的。


您可以试试看这个工具吗 我电脑现在再做别的 没时间开虚拟机  这是一个专门应对畸形目录的工具

Deformitydir.rar (171.41 KB, 下载次数: 1366)
失落的文明2012
发表于 2013-4-27 21:00:54 | 显示全部楼层
这个命令可以删除吗?http://bbs.ithome.com/thread-242892-1-1.html/。
kxmp
发表于 2013-4-27 21:07:33 | 显示全部楼层
xuetr就建立不了
lpmjknj
 楼主| 发表于 2013-4-28 07:41:19 | 显示全部楼层
失落的文明2012 发表于 2013-4-27 21:00
这个命令可以删除吗?http://bbs.ithome.com/thread-242892-1-1.html/。


他不行删不了,普通的文件可以删除
lpmjknj
 楼主| 发表于 2013-4-28 07:43:43 | 显示全部楼层
本帖最后由 lpmjknj 于 2013-4-28 07:49 编辑
小v可 发表于 2013-4-27 20:44
您可以试试看这个工具吗 我电脑现在再做别的 没时间开虚拟机  这是一个专门应对畸形目录的工具


QQ截图20130428074312.jpg
未命名.jpg
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 23:57 , Processed in 0.140788 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表