16,471
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
jsit123 2009-10-06
- 打赏
- 举报
ding...
YeBinYe 2009-10-06
- 打赏
- 举报
创建特殊文件夹如：
"{450D8FBA-AD25-11D0-98A8-0800361B1103}",//我的文档
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}",//我的电脑
"{21EC2020-3AEA-1069-A2DD-08002B30309D}",//控制面板
"{645FF040-5081-101B-9F08-00AA002F954E}",//回收站
或者创建名称含有“.”等之类“不合法”的文件夹，将你的文件保存到此类文件夹中即可！这是一般加密软件的一些比较简单的做法！
"{450D8FBA-AD25-11D0-98A8-0800361B1103}",//我的文档
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}",//我的电脑
"{21EC2020-3AEA-1069-A2DD-08002B30309D}",//控制面板
"{645FF040-5081-101B-9F08-00AA002F954E}",//回收站
或者创建名称含有“.”等之类“不合法”的文件夹，将你的文件保存到此类文件夹中即可！这是一般加密软件的一些比较简单的做法！
野男孩 2009-10-05
- 打赏
- 举报
简单处理的话，就是独占方式打开就行了。
稍微复杂一点儿，可以HOOK ring3的一些文件删除的函数。
再底层一点就得写驱动了。。。
稍微复杂一点儿，可以HOOK ring3的一些文件删除的函数。
再底层一点就得写驱动了。。。
jspkiss 2009-10-05
- 打赏
- 举报
ding................
hunt2088 2009-10-05
- 打赏
- 举报
占用文件
MoXiaoRab 2009-10-05
- 打赏
- 举报
[Quote=引用 5 楼 abc_js015 的回复:]
想在普通用户下实现；是否需要进程注入方面的技术？
记得之前有人写的程序还可以把自己删除．．．
[/Quote]
既然要求不高，Ring3下文件占坑就够了
想在普通用户下实现；是否需要进程注入方面的技术？
记得之前有人写的程序还可以把自己删除．．．
[/Quote]
既然要求不高，Ring3下文件占坑就够了
abc_aaa_012 2009-10-05
- 打赏
- 举报
ding...
gyk120 2009-10-05
- 打赏
- 举报
文件独占方式，利用DuplicateHandle
sssnet009 2009-10-05
- 打赏
- 举报
ding...
abc_js015 2009-10-05
- 打赏
- 举报
想在普通用户下实现；是否需要进程注入方面的技术？
记得之前有人写的程序还可以把自己删除．．．
记得之前有人写的程序还可以把自己删除．．．
supconsupcon 2009-10-05
- 打赏
- 举报
好像没这种可能吧，要不然系统文件就不会有别误删的可能性了，
如果真的有，那病毒程序就无敌了
想想其它的办法，比如隐藏，被程序占据等
如果真的有，那病毒程序就无敌了
想想其它的办法，比如隐藏，被程序占据等
MoXiaoRab 2009-10-05
- 打赏
- 举报
你想要什么安全级别的？
珍惜生命远离CPP 2009-10-05
- 打赏
- 举报
呃，你占着这个文件就可以了。
abc_js015 2009-10-05
- 打赏
- 举报
请大家介绍下思路，谢谢．．．
