建立非法文件和消除运行中的命令

刚刚我在论坛中溜达了一下,和高手们交流了一个小问题,现在总结一下.★黑基空间★]'cB6JW {U/vF

对于一些重要的私人敏感文件，大家一般都选择一些加密软件将它们保存在特定文件夹中。但是需要打开这些文件的时候，又需要进行解密工作，而这些软件一般都是共享软件，另外密码的管理也很让人头痛。其实如果你的系统是Windows 2000/XP的话，用以下方法就可以了：★黑基空间★P TLgp9f3J7o


v}t#l"l;`[0一、文件夹的创建★黑基空间★#Ru!ix#D$KJ;G,c+X
★黑基空间★{$D5`lk#{Al9X
　　方法：单击“开始→运行”，输入CMD后确定，在命令提示符窗口输入以下命令：MD K:\my..\(K:为盘符，根据需要修改）即可在K:\下新建了一个名为“my.”文件夹（提示：这是在“资源管理器”中的显示，实际名为my..\）。
f!GW"PZ!X7v k0
)p0X)`3\!iA0　　检测：在“资源管理器”中访问这个文件夹，系统会出现引用位置错误的提示，要执行删除则会出现无法读取源文件或磁盘的错误，如图1所示。说明该文件夹无法访问、删除，比较安全。★黑基空间★ s,n!qe5T/`-N

+@cfz'|1J-H0　　分析：大家仔细观察一下文件夹的名称，原来文件名中含有文件名命名规则中禁止的非法字符\，这时系统会把这个文件夹看成是一个本地或网络驱动器或其他不明确的指向，所以无法正常访问 。
?'\^;l`g#t{"a`0
W x:p*LX7E9l0二、特殊文件夹访问也特殊★黑基空间★3s"AY!}6o$T~Q

WeGvf.hw0　　因为这个文件夹的特殊性，我们把自己的一些私人文档保存在这儿就很安全了。因为在“资源管理器”中直接访问这个文件夹，用平时的复制或剪切是无法进行操作的，笔者经过摸索，找到两个访问该文件夹的解决方法：★黑基空间★/M*kPVw2P
★黑基空间★mP.d,n;S"EY
}
　　方法一：使用“运行”命令打开该文件夹。单击“开始→运行”输入“k:\my..\”回车后，会打开一个新的窗口。直接进入到“k:\my..\”文件夹下了，这时只要通过剪切和粘贴，或者另外打开一个“资源管理器”窗口，将相关的私人文档直接拖动到这个文件夹即可，如图2所示。
H3_\2vSUMc8D0★黑基空间★)i*k!y v,w6d/L y
　　方法二：使用久违的COPY命令向其中添加文件。比如我要将“K:\私人.doc”保存到“my..\”下，在命令提示符下输入下列命令：copy  K:\私人.Doc  K:\my..\\  （注意：最后要多加一个“\”）。
6s,y|T!\%If0这样即可把自己文档复制到这个文件夹，移到此文件夹后即可删除源文件了。
:T4@3vHT0　　★黑基空间★ m }KWB
　　帖子是这么说，但是我就遇到了一个麻烦．因为我使用的是别人的机子，所以在＂运行＂中输入的命令会很容易地被别人看到，所以这样的保密文件其实也不保密，而且有点＂主动透漏＂的味道．我就想请教各位大侠，如果不用运行，怎么进入，有没有别的办法？或者说有没有法子把运行中自动保存的那些命令删掉？

;o?9Qw,C@%Iu+p0以下是sudami的回答:

m.V m$P1f6?2q0如何删除“运行”下的记录★黑基空间★o^X3k!Nc(D
                                       
#M U0A)T7x&x0★黑基空间★4qDU_)~%mi
先介绍一种比较简单的方法：
M4?,Efv&i6_*_'J9|0(1)用鼠标右键单击“任务栏”的空白处，在弹出的菜单中选择“属性”选项；
{fp1p@c)r0
'i/eWU4c@!}2z0(2)选择“开始菜单”选项卡，然后点击“文档菜单”框中的“清除”按钮即可清除“运行”、“文档”、“历史记录”框中的历史记录。★黑基空间★1e^4o%r,a3Jj a

A~xt%_;Hx0
J9GCVQ"w?0再介绍一种修改注册表的方法：★黑基空间★8hnY!UB
★黑基空间★ KO|^ Frj'l
(1)运行注册表编辑器“Regedit”打开注册表；★黑基空间★oVH a C-t
★黑基空间★+D&^!C Y_x3P,T$Z
(2)展开注册表数据库的“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer”分支；★黑基空间★(H@G K\7G8]2v
★黑基空间★k%vN-R~m$y:JzD
(3)该主键的“Runmru”分支是用于显示系统“运行”对话框中的历史记录的，只须从中选择不需要的历史记录并单击“Del”键即可删除这些记录；
WCjV-os7H$K0★黑基空间★ ^r8i AF]8]I/x
(4)该主键的“Docfindspecmru”分支用于显示系统开始菜单的“查找”子菜单中“查找文件或文件夹”对话框中的历史记录的，同样可从中删除不需要的历史记录；★黑基空间★Yv7qXC b
★黑基空间★Ce1B1H%v
(5)展开注册表数据库的“HEKY_CURRENT_USERNetworkRecent”分支；
_"a+] A(`4`/P3F8?"h0
I:B;O$hI)U0(6)“Recent”主键就是用于显示系统“文档”对话框中的历史记录的，将其内容全部删除即可清除全部历史记录。
z4fgL7y(m#qq*H0★黑基空间★7TEl F0PrRo%X
或者用兔子,360,卡卡安全助手,优化大师etc.都可以清除的...

{o:f*pyy6T5AJ0 ★黑基空间★|3{#A)^z1w#w

自我感觉这个文件的创建还是很有用的，不过得提醒你一下,如果你设置的名字太惹眼,被人注意了，也就离末日不远了.相信有很多人都已经知道了这个不是秘密的秘密.

续::★黑基空间★4Z`z C+X(vtx

   其实后来,我想了好久,如果不是自己专有的机子,那么被你删来删去，就不得不由得别人怀疑了,况且运行中的命令本来大多数都是为了方便而留下来的,被你删掉会很生气的。所以,我就想了另一个法子,可以不用运行,直接就可以进入,而且这种方法不需要什么技术,照搬就行了..★黑基空间★'?PM#L"\

  你可以建一个.vbs 的文档,现在我们假设你的非法文档名为d:\abc..\,我门在.vbs中输入以下命令:

*?%uY|H;g0   wscrīpt.createobject ("wscrīpt.shell").run "d:\abc..\"

  即可.保存，然后双击.看看效果.重要的是看你的运行中有没有痕迹,我的没有，看你\的了..★黑基空间★H)_L0w];sw/}7z

:L;B+ID w}-Y$pm0