〔分享文件名黑名单〕NTFS文件系统的另种用法－封杀恶意程序 NTFS, 文件系统, 黑名单, 用法, 文件名

无边无际

利用在NTFS文件系统有文件权限分配的功能和Windows同目录下不允许同名的文件或目录存在，可以封杀很多常见的恶意程序或木马。
这种方法其实很多人很早就琢磨出来了，只是写下来人的比较少。不过曾发现寄托天下在帖子提过，不记得是那篇了。

今天浏览帖子，发现还是有很多人为3721类的程序烦恼，我就以 3721 为例，写写怎么真正封杀这类程序。

原理：占名法。
条件：分区的文件系统是NTFS格式

分析：
要过滤，就要找到其规律。我们很容易发现，3271总会自动安装在：\Program Files\3721 下，不会安装到别的地方去，如果我们事先在\Program Files下建立一个3721的目录，并且把这个目录的权限设置为：任何人无权访问，那么就等于灭了3721的藏身之处，这样，就算我们不小心点击了安装3721，也不可能把3721安装成功。

操作：
在\Program Files下建立一个3721的目录，然后鼠标右击它，点击属性。如图，把图一“1”处勾选去掉，跳出对话框选删除（图一”2“处）。总之保证图二“名称那里”为空。一路确定即可。此时再试试双击3721这个目录，会提示“你无权访问”，表明设置成功。

附注：
1。在3721文件夹属性看不到“安全”？－－首先确定你的分区是NTFS格式，其次，工具－文件夹选项－查看－不要选择“使用简单的文件夹共享”；
2。会有人说用Upiea类软件免疫不是更方便？不错，但就算免疫了，你手工点击安装3721等，还是可以成功安装的。（有些菜MM，告诉她别点击安装3721，但屡教不改，只好来点狠的了）

变通：
其它类似的照搬就可以的，杀个baidu不成问题。
1。也还是有人问：“以上是预防方法，可那些程序已经安装好了，怎么也删除不了，怎么办？”－－删除不了是因为它在运行，我们别去管它在不在运行，把该程序的目录权限设置“任何人无权访问”，重启系统，这时，它是死定了吧，系统启动它也想跟着运行，却没有权限访问那个目录。接下来，我们把目录权限改成“administrators”这个组可以完全控制，把里面的文件清空，再把访问权限关闭。
2。病毒木马程序如果也出现有规律的名字，记下其文件名（包括扩展名），先删除它（删除不了依照1的方法，不必要非要到安全模式环境下），然后新建文本文件，改成刚记下的名字（提示扩展名警告，确定即可）。

好了，不知道写明白了没

yianjp

恩  8错   可惜用不上..........

tenkin

不用fat32已经很多年了....
楼主说的方法不建议，现在流氓软件层出不穷，防了这个防不了那个，3721也不止是在programefiles目录有文件，在system32，driver目录都有文件，所以楼主的方法根本就是无效
真正防止流氓软件的方法：
1 当然必须是ntfs，用受限账户安装软件，如果可以安装，安装后可用就ok（流氓软件是装不进去的）
2 必须要管理员才能装的软件：使用安装**软件创建监控记录，即使中了流氓软件也可轻易卸载
推荐使用 Total Uninstall(**软件安装过程) v3.6
http://www.51ct.cn/downinfo/264.html

无边无际

想办法找啊，这个方法不单对文件夹有效，对单个文件也一样可以的

weisni

有些不知道他自动安装到什么地方和文件夹名称的怎么办!

waschineran

至少要知道安装目录和名字才好哟

319702aa

好强!第一次见识此方法的另类用途...

雕刻时光

两位版主辛苦 受教了

靖哥哥

今天想起这篇实战技巧,回来温习下.顶起了先.

无边无际

后果…………就是比FAT32好

我知道系统区怕用FAT32的人是什么原因，无非担心系统坏了在DOS无法访问系统区。

首先：Ghost已经完美支持NTFS格式，经常用ghost恢复系统的不用担心

其次：Erd Commder2005启动盘比任何一个DOS下的修复系统的软件好用。且不说它支持网络，支持Windwos版本的ghost，支持USB设备，支持Copy，删除文件，支持对坏了的系统其注册表修改，硬件添加删除，服务禁用启用，帐号密码更改，硬盘分区更改。光是全部操作是图形界面，本身就是一个微系统，就值得普通用户去弄个来。易用才是道理。

或许又有人说：我没有光驱，前提条件都不具备又怎么用Erd Commder2005启动盘？那我还能说些什么呢？
要问的话那些穷山沟里的最有话问了：Intel，我这里连电都没有，你搞CPU有什么用！………………马上有人说那就送上电吧，可是他们又说了：不行，电很危险的，很多人被电死，我们还是不要电的好！！

[ 本帖最后由 无边无际 于 2006-4-13 11:41 AM 编辑 ]

jieaixiaoniao

ＮＴＦＳ格式有自动压缩不常用软件的功能！要是Ｃ盘是ＮＴＦＳ格式的话系统就可以给Ｃ盘释放出更大的引导空间，这样我们的机器就会快些！小小建议多多指教！