除了刪除一般文件外,還可以粉碎以下頑固木馬文件:運(yùn)行中的EXE程序或DLL模塊,任何運(yùn)行中的程序或模塊都可以被刪除。被獨(dú)占打開的文件,被獨(dú)占(拒絕讀寫共享)的文件,也可以刪除。文件分配表中被損壞的磁盤錯(cuò)誤文件。被IFS文件過濾驅(qū)動(dòng)保護(hù)的文件、被Fsd Dispatch Hook、Fsd inline hook保護(hù)的文件等。
理論上木馬文件粉碎機(jī)可以100%的刪除任何文件,如果以上3種粉碎模式都試過后,重啟計(jì)算機(jī)或過會(huì)兒被粉碎的文件依然存在,則只有一種可能:其它病毒或程序會(huì)自動(dòng)生成該文件,這時(shí)必需先找到那個(gè)病毒程序并把它也一并粉碎掉,才可以徹底刪除被粉碎的文件。一般您不需要啟動(dòng)文件粉碎機(jī),就可以方便地徹底刪除文件。文件粉碎機(jī)在資源管理器的右鍵菜單中增加了一項(xiàng)“用文件粉碎機(jī)刪除”的新菜單項(xiàng),并且支持文件拖放功能。本版加入了可疑文件掃描功能。會(huì)掃描出系統(tǒng)關(guān)鍵目錄下所有無(wú)簽名的文件。通過文件簽名的文件非木馬或病毒。但掃出來的的文件(即使標(biāo)為高危險(xiǎn))不一定就是木馬或病毒掃描的危險(xiǎn)等級(jí)僅供參考。
如果你不熟悉病毒或木馬??墒褂靡韵罗k法:將較高危險(xiǎn)以上的文件,自行在baidu或google上搜索,是否為惡意文件,將其發(fā)送到baobao.taobaowangs.com,進(jìn)行病毒檢測(cè)。
本版新增功能:導(dǎo)入文件列表->從進(jìn)程/模塊導(dǎo)入。可以從系統(tǒng)的進(jìn)程或模塊中導(dǎo)入要粉碎的文件。點(diǎn)導(dǎo)入文件列表->從進(jìn)程/模塊導(dǎo)入。會(huì)顯示系統(tǒng)所有的進(jìn)程及模塊列表,及其相關(guān)信息??梢允褂谩皩?dǎo)入選中項(xiàng)”功能將其導(dǎo)入刪除列表中。點(diǎn)左下的“隱藏已簽名的模塊”可以隱已通過簽名驗(yàn)證的正常文件不顯示。這點(diǎn)超越金山粉碎機(jī)、Unlocker、PowerRMv等使用MoveFileEx等不穩(wěn)定或容易失敗技巧的文件刪除工具。被運(yùn)行中的文件進(jìn)程功能可能受到影響,但如果是來刪除流氓軟件或木馬的DLL或文件,卻是再好不過了。被獨(dú)占打開的文件,被獨(dú)占(拒絕讀寫共享)的文件,也可以刪除,包括MY123系列驅(qū)動(dòng)。這點(diǎn)目前金山粉碎機(jī)、Unlocker、PowerRMv都無(wú)法做到。
您的評(píng)論需要經(jīng)過審核才能顯示
有用
有用
有用