文号
t5555
阅读
11212
回复
10
收藏
7
[雕虫小技]关于使用同名文件夹防病毒复制
2008/05/02
IP:湖北
有人用在盘下建立文件夹autorun.inf的办法防止病毒复制到这个位置,某些杀软论坛上也介绍了这个办法.确实,直接复制是不行滴.某些东西上还提到设置只读属性.
但是在可爱的Windows下... ...以F:\下为例
ATTRIB F:\AUTORUN.INF -R -S -H
至于是RENAME还是RMDIR就随便了,当然这也用于杀毒.

我只是提醒一下,在Windows下通过文件名和文件属性防病毒是不可靠的,这些小玩意在那些跟踪调试过win内核的高手面前不堪一击的.MSDN上面没公开的东东都被人给揪出来了...
[s:91]
10
18年9个月前IP:未同步
31118
1楼
其实病毒完全可以随机给自己取个在目标目录里不存在的文件名.恩.... autorun.inf是个例外
引用
评论
18年9个月前IP:未同步
31148
3楼
ATTRIB F:\\AUTORUN.INF -R -S -H
RMDIR  F:\\AUTORUN.INF
DEL      F:\\AUTORUN.INF
这样无论是文件还是文件夹还是设置了什么属性通通删除(除非还有其他病毒使用的保护措施),文件存不存在,是否已经复制过不需要检查.
我敢写出来是因为这招太简单了... 如题所述,雕虫小技

呵呵,有人专门就干这种事情没办法啊,多少人还期盼着世界铸剑为犁呢...

PS:砖家是盖楼用的,加张照片
fun12.jpg
引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的