病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 前言,及一些说明防毒秘技 »

建立和删除特殊的文件夹

  病毒越来越狡猾了,今天上午看到一个auto病毒的autorun.inf文件中竟然将病毒文件藏到一个名字为三个点(即“...”)的文件夹中。为此专门到网上查找此类特殊的文件夹的建立方法(搜索引擎不以直接查“...”,只好查“带点文件夹”),这些特殊的文件夹,具有一定的隐藏和保护性质,用普通的常规方法无法直接删除,有的甚至在windows的资源管理器中看不到,不过说清楚了就没事了。特整理如下:

前两种是以前见过的:

1、带点的文件夹名,如:a. 或a.. (后面点数一个到多个不等)

建立方法:进入命令提示符下,输入 md a..\ (“\”不可少)     则建立一个“a.”的文件夹(带一个点),如果用的是 md a...\  (“\”不可少),则建立一个“a..”(带两个点)

删除方法:rd a..\ 或rd a...\ 如何建立就如何删除,但注意,如果文件夹中有文件,就要给rd命令加上/s的参数,如rd a..\ /s

参考:删除runauto.. 的方法

2011-11-17补充:在win7下,建立a.文件夹,用命令md a.\,建立a..,用md a..\,建立后可双击打开文件夹,并可在里面进行新建文件夹的操作。试了下已经不能用cd a.\和cd a..\的方法进入,会提示找不到,除非同位置下有一个同名且不带点的文件夹,如有一个a文件夹,用cd a..\,就进到a里了;有说用start命令进入,如start  (路径)\a..\,不带绝对路径就同样提示找不到,具体效果和双击打开是一样的。删除类似,用rd a..\ 删除a..文件夹

2、用系统保留字的文件夹名,如con、com1、prn等,这些都是设备名,为系统保留字,不能直接用作文件或文件夹名。

建立方法:md c:\com1\

删除方法:rd c:\com1\

这里只简单说一种建立和删除方法,更多的参考:关于com1文件夹

3、纯为点的文件夹名,如...(今早见的三个点的文件夹名)

建立方法:md d:\....\   这样就建立一个文件夹名为三个点(...)的文件夹,如果在两个\号中是三个点,则建立的文件夹名为两点。注意,两个点的文件夹只能在FAT32、FAT格式的硬盘、U盘上建立,在NTFS上无法建立,而且建立后两个点的文件夹是隐藏形式的,在windows下看不到它,即使打开显示隐藏和系统属性的选项也是看不见的,只有在DOS或命令行窗口下,用DIR命令可以看到,如果要进入两个点的文件夹,可以这样做:开始-运行,输入X:\...\,X是盘符,后面是三个点;三个点的文件夹则在NTFS和FAT32的硬盘上都可以建立,也可在WINDOWS下看到。

删除方法:rd d:\....\ 同样怎么建就怎么删除(如果有文件在里面,加/s参数),但注意点数不要输错了,误删了其它有用的文件夹别找我。

当然,用某些工具软件能看到并强制删除这种名称为纯点的文件夹,比如冰刃。

2010年12月3日补充,在WIN7下,这种方法也可以建立文件夹,但与以往不同的是,如果用的是md d:\....\,则建立的就是名称是四个点的文件夹,而不是三个点,最少能生成三个点的文件夹(md \...\),命令中如果是两个点,则系统拒绝。而且在windows中,需要双击两次才能打开这种文件夹(每次双击可以注意看看在地址栏上显示出的路径是什么),打开后不能在里面新建操作,要想在里面进行新建操作,先用dir/x命令可以找到它真正的文件夹名,然后从运行中进入该文件夹,就可以新建了。

4、带空格或纯空格的文件夹名,这个在windows中是可见的,如果是纯空格,就可以看到一个没有名字的文件夹(实际文件夹名是空格而已)。

建立:md  "c:\a \" (引号要有,a和“\”间有一个空格,这样文件夹名就是a带一个空格)

或 md "c:\ \" (注意引号不能省,两个“\”之间有个空格,这是建立的就是一个名称为纯空格的文件夹)

删除:rd "c:\a \"  或 rd "c:\ \" (同样,如文件夹不为空,加/s参数)

另一种建立纯空格名称的文件夹的输入方法:md(空格)(按住Alt,输入小键盘的255数字),实际就是以空格的ASCII码作文件夹名。删除方法也是一样的用rd(空格)(按住Alt,输入小键盘的255数字)

    反正能建就能删,不复杂的,不行就用工具软件干,能躲一时,还能躲两时啊,费这心思在为上面干吗?


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/5.html

  • 1楼.zchdd11111
  • 有点纳闷那个空格文件夹貌似不能改图标为空白..要能改就好了,藏东西多方便
  • 2009-6-15 20:14:09  [引用

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号