attrib指令
attrib
指令用于修改文件的屬性.文件的常見屬性有:只讀.存檔.隱藏和系統.
只讀屬性是指文件只可以做讀的操作.不能對文件進行寫的操作.就是文件的
寫保護
.
存檔屬性是用來標記文件改動的.即在上一次備份后文件有所改動.一些備份軟件在備份的時候會只去備份帶有存檔屬性的文件.
隱藏屬性顧名思義即為隱藏文件.在通常情況下.在資源管理器中不顯示帶有隱藏屬性的文件.
系統屬性是指標注文件為系統文件.是系統需要調用的文件.系統屬性包括隱藏和只讀屬性,且在WINDOWS GUI模式下不能更改。
外部命令:Attrib.exe
attrib
指令的格式和常用參數為
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 設置屬性。
- 清除屬性。
R?
只讀文件
屬性。
A 存檔文件屬性。
S 系統文件屬性。
H 隱藏文件屬性。
I 無內容索引文件屬性。
[drive:][path][filename]
指定要處理的文件屬性。
/S 處理當前文件夾及其子文件夾中的匹配文件。
/D 也處理文件夾。
/L 處理符號鏈接和符號鏈接目標的屬性。
某病毒使用此指令的例子:
病毒進程:c:\documents and settings\administrator\local settings\temp\tp4.tmp
行為:創建新進程
目標:c:\windows\system32\attrib.exe
命令行:"C:\WINDOWS\system32\attrib.exe"-r -a -s -h C:\WINDOWS\system32\2211.dll
總結
- 上一篇: showModalDialog页面
- 下一篇: 分治法在求解“最近对”问题中的应用(JA