详解Win如何创建无法删除的文件夹 - 碎梦亦欺花

原理

这是利用了 Windows NT 系列系统在处理非法命名时的特性。在 DOS 或 Windows 9x 系统下，可以访问这些在 NT 系统下创建的文件夹，但无法创建。如果分区是 NTFS 格式，Windows 9x 则无法操作。值得一提的是，Ghost 工具在 DOS 下也能识别这类文件夹，并利用此特性备份系统。

在 Windows 系统中，有些文件夹由于命名上的“技巧”，会变得难以通过常规方式访问或删除。这些特性曾被病毒利用，但也为一些特殊用途提供了便利。以下将详细介绍几种这类文件夹的创建、访问和删除方法。

带“点”的隐藏文件夹

这类文件夹以一个或多个点结尾，例如 abc.。

创建方法

1. 打开命令提示符（CMD）。

2. 输入命令切换到你想要创建文件夹的盘符，例如 D 盘：

   D:

3. 输入创建命令：

   md abc..\

   回车后，你会在 D 盘看到一个名为 abc. 的文件夹。

特点

• 双击无法打开，也无法通过常规方式删除。
• 文件资源管理器中无法直接访问。

放入文件

使用 copy 命令复制文件：

copy (文件路径) D:\abc...\

访问方法

在“运行”对话框（Win + R）中输入完整的路径和文件夹名称：

D:\abc...\

删除方法

在命令提示符下，切换到该文件夹所在的盘符，然后输入：

rd /q /s abc..\

---

包含空格的特殊文件夹

这类文件夹在名称中包含空格，并且前后都有引号。

创建命令

md "D:/abc / "

删除命令

rd /q /s "D:/abc / "

注意： 命令中的引号和空格是关键。

---

看不见的文件夹

这类文件夹在资源管理器中是不可见的，但在命令提示符中可以发现。

创建命令

md D:/.../

删除命令(务必小心使用!)

rd /q /s D:/.../

注意：

• 在资源管理器中不可见，但在命命令提示符中可见。
• 访问方式：在“运行”对话框（Win + R）中输入 D:/.../。
• 使用 rd /s /q D:/.../ 命令时，务必小心！如果少输入一个点，例如 D:/../，可能会删除 D 盘的所有文件！

---

仅包含空格的特殊文件夹

这种文件夹的名称完全由空格组成，也需要引号包裹。

创建命令

md "D:/ / "

删除命令

rd /q /s "D:/ / "

注意： 命令中的引号和空格是关键。

---

补充说明与有趣现象

1. “带点”与“不带点”的同名文件夹：
   • 如果你先创建 abc. 这种非法文件夹，再在资源管理器中创建一个名为 abc 的普通文件夹。
   • 此时 abc. 文件夹变得可以打开，但看不到里面的文件。
   • 删除 abc. 文件夹后，其内部文件会转移到普通 abc 文件夹中，并且 abc 文件夹也会变得无法删除和打开，行为类似原始的 abc. 文件夹。
   • 在“运行”中输入 D:/abc.../ 依然可以看到原始文件。
   • 在 XP 命令行可以轻松创建这类文件夹，但在纯 DOS 下不行。
2. 伪装“bug文件夹”：
   • 先创建 abc. 文件夹并复制文件进去。
   • 再创建一个普通 abc 文件夹。
   • 此时 abc. 和 abc 都可以打开，并且似乎共享相同的磁盘空间，复制到其中一个的文件会在另一个中同步显示（但原始 copy 进去的文件可能不显示）。
   • 两者都可以用普通方法删除，但无论删除哪个，剩下的那个都会变成无法打开和删除的“bug文件夹”。
   • 利用这个特性，可以创建外观与普通文件夹无异的“bug文件夹”来保护重要文件。
3. 拖拽文件行为：
   • 如果将文件拖拽到 abc. 文件夹中，系统会立即生成一个同名普通文件夹 abc，拖拽进去的文件在该普通文件夹中可见，但原始通过“运行”访问 D:/abc.../ 复制进去的文件则不可见。
   • 反之，通过“运行”访问 D:/abc.../ 查看时，也看不到拖拽进去的文件。
   • 删除其中一个同名文件夹后，通过“运行”访问 D:/abc.../ 仍看不到拖拽进去的文件。
4. 结合 WinRAR 和隐藏属性：
   • 先创建 abc 文件夹并设为隐藏属性。
   • 然后通过 WinRAR 软件将其重命名为 abc.../。
   • 这样可以创建一个既无法常规删除又隐藏的文件夹。
5. 系统兼容性差异：
   • 在 Windows 2000 中，“运行”输入 abc.../ 无法进入文件夹，但在 XP 中可以。
   • 资源管理器不可见的这类目录通常在 FAT32 分区下才能创建，NTFS 格式无法创建。
6. 文件删除（非文件夹）：
   • 如果分区内存在以“.”结尾的畸形文件（而非文件夹），可以通过 dir /x 命令获取其短文件名，然后使用 del 命令删除。

---

重要提醒： 部分网站的 WindowsServer 目录中如果出现大量此类畸形文件夹，很可能是黑客留下的后门程序，请务必及时删除！