Windows下文件加固

今天学到一种Windows下简单的文件加固方法，可以防止文件被（普通）删除。

CMD找到要加固的文件。

 例：C盘下有个 1516.txt 文本文件需要加固。

然后 copy 该文件。（注意：这里并非普通copy操作，复制新建的文件前加 \\.\C:\ c:\是复制目标的盘符）

重点来了，复制新建的文件必须是Windows系统保留字（什么是Windows保留字 自行百度），这里提供一些Windows保留字 

CON,PRN,AUX,CLOCK$,NUL,COM1,COM2,COM3,COM4,COM5,COM6,COM7,COM8,COM9,LPT1,LPT2,LPT3,LPT4,LPT5,LPT6,LPT7,LPT8,LPT9

如此copy后的文件无法双击打开或运行，也无法用常规操作删除。如图

该方法不限于 C盘 也不限于 txt文本文件，所有盘都可操作，所有文件类型也皆可操作。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

 其实这种加固文件的方式也是木马病毒常用的防删除方法，所以发现可以文件删不掉的时候也可以使用以下方法操作

加固文件如何打开和删除

1、解开加固文件

找到加固文件，然后 ren该文件 

解开加固文件也需要加上 \\.\c:\ 

2、删除加固文件

找到加固文件，然后 del该文件

删除加固文件也需要加上 \\.\c:\ 

转载于:https://www.cnblogs.com/MirageFox/p/8451332.html