【经验分享】建立一个理论上任何程序都无法删除的文件

0xAA55

帖子转载自http://bbs.kafan.cn/thread-1696047-1-1.html

在http://bbs.kafan.cn/thread-1556493-1-1.html的帖子中作者给大家分享了建立一个理论上任何程序都无法删除的文件的方法，看作者视频是采用xuetr软件建立的，但本人用xuetr好像测试无法建立成功，不过后来用DiskGenius到是成功了，用DiskGenius不但可以建立防删除文件，还可以建立防删除文件夹。然后你可以把各种无节操文件放入畸形目录里面，O(∩_∩)O哈哈~ 你懂的！

1、首先在任意目录新建一个文件比如“我的文件.txt”。

2、然后更改名称，更改成畸形名称需要用到驱动级工具，我用的是DiskGenius（有人说用xuetr/PCHunter也可以改名，但本人未测试成功），在DiskGenius中打开文件所在分区，选中文件-右键-重命名，在“我的文件.txt”前加任意文字或字母数字然后再加上一个"\"(右斜杠)，类似这样“123\456.txt”。

确定后DiskGenius可能会提示你：

“分区(1)’本地磁盘H’正在使用中，要继续操作:必须先暂时卸载该分区(u)，建议在卸载前关闭使用该分区(1)的所有程序，以避免数据丢失，确定要卸载该分区(1)吗?”

确定后，重命名成功，再回到资源管理器下，双击“123\456.txt”，是否文件已经打不开，无法复制，无法重命名，也删不了呢？如此，建立防删除文件成功。

思路说明（源自lpmjknj）

这样建立防删除文件的思路是在路径上模拟一个目录，程序会以为在"???\123"的目录下有个"456.txt"文件，而不会以为在???\目录下有个“123\456.txt”文件
既然"456.txt"不存在，所以理论上没有任何程序可以操作这个文件，比如复制、移动、删除、重命名（驱动里执行该操作理论也是无效的）。

经过测试许多暴力删除文件工具都是无效，即使是操作磁盘扇区，甚至连DiskGenius自己都无法再重命名回来。

由于通过这样方式建立的反删除文件无法直接打开运用，所以很多人认为该技巧实用性不大，不过假如你重命名的是一个TrueCrypt加密磁盘文件，那是否再也不用担心别人不小心删除你的加密磁盘了（并且还有办法直接让TrueCrypt加载该经过处理的加密磁盘）？，个人认为实用性还是挺高的。
并且DiskGenius除了可以把文件重命名为这种畸形文件，还可以对文件夹重命名为畸形目录。方法和上面介绍的一样。

lpmjknj 在帖子中也没有提及这样建立的文件/文件夹有何作用 （如果真的是为了测试一下是否删除，那真是没什么意义了），我们的目的就是为了让这种安全的文件服务我们，那究竟该如何打开那种畸形的文件夹呢？大家可以踊跃分享自己的方法，如果实在没有好的解决方案，可以尝试http://www.epinv.com/post/4692.html提供的方法（推荐大家在实在找不到解决方法时查看）

fsjaky

真的删不掉？

0xAA55

fsjaky 发表于 2014-7-7 05:04
真的删不掉？

你可以试试。

fsjaky

0xAA55 发表于 2014-7-7 13:34
你可以试试。

杀毒软件不会当做恶意文件或者恶意目录来看待吗？