• Windows下文件加固


    今天学到一种Windows下简单的文件加固方法,可以防止文件被(普通)删除。

    CMD找到要加固的文件。

     例:C盘下有个 1516.txt 文本文件需要加固。

    然后 copy 该文件。(注意:这里并非普通copy操作,复制新建的文件前加 \.C: c:是复制目标的盘符

    重点来了,复制新建的文件必须是Windows系统保留字(什么是Windows保留字 自行百度),这里提供一些Windows保留字 

    CON,PRN,AUX,CLOCK$,NUL,COM1,COM2,COM3,COM4,COM5,COM6,COM7,COM8,COM9,LPT1,LPT2,LPT3,LPT4,LPT5,LPT6,LPT7,LPT8,LPT9

    如此copy后的文件无法双击打开或运行,也无法用常规操作删除。如图

    该方法不限于 C盘 也不限于 txt文本文件,所有盘都可操作,所有文件类型也皆可操作。

    +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

     其实这种加固文件的方式也是木马病毒常用的防删除方法,所以发现可以文件删不掉的时候也可以使用以下方法操作

    加固文件如何打开和删除

    1、解开加固文件

    找到加固文件,然后 ren该文件 

    解开加固文件也需要加上 \.c: 

    2、删除加固文件

    找到加固文件,然后 del该文件

    删除加固文件也需要加上 \.c: 

  • 相关阅读:
    OSCP Learning Notes
    OSCP Learning Notes
    OSCP Learning Notes
    OSCP Learning Notes
    OSCP Learning Notes
    OSCP Learning Notes
    OSCP Learning Notes
    OSCP Learning Notes
    Codeforces Round #601 (Div. 2) E2 Send Boxes to Alice (Hard Version)
    Codeforces Round #601 (Div. 2) E1 Send Boxes to Alice (Easy Version)
  • 原文地址:https://www.cnblogs.com/MirageFox/p/8451332.html
Copyright © 2020-2023  润新知