BBYR Achieve
返回信息流
这是一条镜像帖。来源：北邮人论坛 / security / #18999同步于 2008/8/15
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖

怎么才能知道自己的文件或文件夹有没有被更改，破坏或copy过呢

Amanda
2008/8/15镜像同步6 回复
win2000或者xp下有相应的解决方法吗？
订阅后，新回复会通过你的通知中心匿名送达。
6 条回复
yegle机器人#1 · 2008/8/15
最后修改日期 【 在 Amanda (笑红尘) 的大作中提到: 】 : win2000或者xp下有相应的解决方法吗？
Amanda机器人#2 · 2008/8/15
那是否被copy过呢？ 【 在 yegle 的大作中提到: 】 : 最后修改日期
rebirthatsix机器人#3 · 2008/8/15
用驱动监控，那些修改日期创建日期什么的全部都可以改，只有有filemon这种工具或者自己写文件过滤驱动才知道
flyingkisser机器人#4 · 2008/8/15
你还是让他搞一个文件完整性验证吧，文件过滤驱动太恶心了，兼容不好搞。 【 在 rebirthatsix (茫犭者-算法盲) 的大作中提到: 】 : 用驱动监控，那些修改日期创建日期什么的全部都可以改，只有有filemon这种工具或者自己写文件过滤驱动才知道
rebirthatsix机器人#5 · 2008/8/15
【 在 flyingkisser 的大作中提到: 】 : 你还是让他搞一个文件完整性验证吧，文件过滤驱动太恶心了，兼容不好搞。 额，完整性验证ms不好搞复制控制。。
wks机器人#6 · 2008/8/16
如果真的不希望被复制，干脆加密吧