禁止文件被删除、被替换的方法是哪一个？

cardmeal

某程序安装后，会在C:\Users\用户名\AppData\Local下的文件夹内产生一个exe程序，我想要删掉它，可每次删除后，总会重新生成原exe。随后我用txt文件修改名称和后缀替换\冒充，依旧会被替换回原exe。参考网上\论坛里的帖子，不知下面哪一个能阻止冒充的文件被删除或替换回原exe？

（无法上传图片，只能描述。加黑字体的表示区别之处，方便阅读。）


1。删除原exe后，修改txt文件名称和后缀，冒名代替原exe。随后，选择该[冒名]文件--属性--安全--高级--选中全部权限项目--更改权限--取消勾选[包括可从该对象的父项继承的权限]，系统警告“可继承的父权限将不再传播到此对象”，点击删除--随后一路确定。


2。删除原exe后，修改txt文件名称和后缀，冒名代替原exe。随后，选择该[冒名]文件--属性--安全--编辑--把“system、用户名、administrators”下面权限选项里全部的“拒绝”都打上勾（“特殊权限“是灰色的，无法打勾）--随后一路确定。
（弱弱的问一句：system、用户名、administrators，三个中谁的权限大？）


3。删除原exe后，修改txt文件名称和后缀，冒名代替原exe。随后，选择该[冒名]文件--属性--只读。

随便注册

有一个权限是拒绝的就可以。只读能解决就只读，火狐够老实吧，它把只读的配置改了个名。
最好还是换软件，电脑成战场了，后台不定打成什么样了。

cardmeal

随便注册 发表于 2018-4-28 17:02
有一个权限是拒绝的就可以。只读能解决就只读，火狐够老实吧，它把只读的配置改了个名。
最好还是换软件， ...

换不了哇。倭瓜里面选甜瓜，其他同类程序都是倭瓜，就这个还甜一点。没的选——我现在用comodo的Hips限制了这个exe的运行，暂时止住了。

我也觉得电脑快成战场了，还是那句，倭瓜里面选甜瓜吧。

千里同风

本论坛之前有个“大白找找”，监控文件的创建源，找到元凶就好办了

以前AUTORUN.INF方式也可试试。方法：创建一个文件夹并改名为XXX.exe，再在该文件夹下创建一个畸形文件夹

cardmeal

千里同风 发表于 2018-4-28 17:49
本论坛之前有个“大白找找”，监控文件的创建源，找到元凶就好办了

谢谢！

文件的创建者-- 父程序，我大致知道，那程序我用hips限制过，一限制权限，就打不开、崩溃，我又要用这个程序，只能针对子程序，就是这个exe开刀，关小黑屋，或者搞个”假“儿子来”冒充”。

2605276004x

我一直用第二个话说，你不自己测试吗？最简单办法，新建文件夹，重命名为  xxx.exe,简单更暴力

千里同风

cardmeal 发表于 2018-4-28 17:53
谢谢！

文件的创建者-- 父程序，我大致知道，那程序我用hips限制过，一限制权限，就打不开、崩溃，我 ...

用我说的第二种方法试试

cardmeal

2605276004x 发表于 2018-4-28 17:55
我一直用第二个话说，你不自己测试吗？最简单办法，新建文件夹，重命名为  xxx.exe,简单更暴力[:336 ...

测试了，以前从网上查的都是第一个方法，最近才从论坛里看到第二个和第三个方法。

于是瞬间蒙了：到底哪一个才对

新建文件夹，重命名为  xxx.exe——很管用，结合畸形文件夹，挺好用的。谢谢

cardmeal

千里同风 发表于 2018-4-28 18:00
用我说的第二种方法试试

成功创建了畸形文件夹，感谢！

又长知识了