看看你收藏到文件删除利器能否删除这个文件吧

pluto1313

逛了圈mj的BLOG上说的，感觉还是蛮有意思的，所以我写了这个测试程序。

测试先决条件：
1、C盘为系统盘（系统大于等于Win2000）
2、C盘为NTFS格式

测试方式：
运行本程序，点击“生成文件”，然后用工具删除C盘下的那个文件看看能否成功

另外，顺便可以测试看看你的HIPS能否拦截这个文件的生成（老话题了，不过可以顺便测测的说，估计是没问题的）

目前已知的失败的工具：

超级巡警暴力删除工具 1.4
Gmer 1.0.15
unlocker 1.8.7

目前已知的成功的工具：

360文件粉碎

原理简单，欢迎讨论，活跃气氛^ ^

wsmurderer

2009-4-14 22:28:33    修改文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\test.exe
目标: C:\WINDOWS\explorer.exe
规则: [文件组]全局阻止改 -> [文件]*; *.exe
没看到txt

[ 本帖最后由 wsmurderer 于 2009-4-14 22:28 编辑 ]

pluto1313

ls的允许这个操作（这不是真的在改exploer.exe），看看你的EQ会不会拦截生成pluto1313.txt

测试HIPS只是顺便测测而已，重点是玩玩删除工具

wsmurderer

xuetr成功

pluto1313

xuetr的强制删除可以成功，普通的删除会失败

EQ有拦截生成文件那个步骤否？MD没问题

dl123100

这个在vista下无法成功创建文件，mj的那个却可以。
mj的那个IceSword、XueTr、天琊、ATool可以正常删除，火流星枚举时会崩溃，本区的绿鹰文件删除工具失败，金山的虽说是磁盘级也失败。

wsmurderer

看我装备

pluto1313

原帖由 dl123100 于 2009-4-14 22:40 发表
这个在vista下无法成功创建文件，mj的那个却可以。
mj的那个IceSword、XueTr、天琊、ATool可以正常删除，火流星枚举时会崩溃，本区的绿鹰文件删除工具失败，金山的虽说是磁盘级也失败。

可能没权限动外壳程序导致生成失败吧

个别文件删除工具看似成功了却连同宿主文件也一同删除或破坏了，严重（比如EasyDelete，剑盟有下这个工具）

backway

绿鹰的那个工具也能删除。不过找不到关联的程序。

dl123100

汗，宿主是C:\WINDOWS\explorer.exe，很危险。