返回列表 回復 發帖

無法刪除的病毒怎麼刪除

無法刪除的病毒怎麼刪除
隨著不限時寬頻的普及,為了方便BT下載,很多朋友都愛24小時掛機。全天候的線上,這給一些病毒、木馬“入侵”系統帶來了極大便利,他們可以在半夜入侵我們的電腦,肆意為非作歹。近日筆者在幫助一位朋友殺毒的時候,就遭遇一個“無法刪除的病毒”,下麵將查殺經驗與大家共用。


  1.驚現病毒。朋友的電腦安裝的是Windows XP專業版,近來常常徹夜開機用BT下載電影,沒想到在一次開機的時候,Norton就報告在下發現病毒“exporer.exe”,不過使用Norton掃描後,雖然可以發現病毒,但Norton提示無法隔離和刪除病毒檔。

  2.查殺。一般來說,病毒如果無法被直接刪除,大多是由於病毒進程在運行導致的,打開任務管理器,找到病毒進程“exporer.exe”順利將其終止,按照Norton提供病毒檔路徑,找到病毒檔後,按住Shift鍵右擊選擇“刪除”,奇怪的是系統卻提示無法刪除檔,再次打開任務管理器,我已經確信病毒進程被終止了,而且也不是在寫保護狀態,為什麼無法刪除?我試圖把檔夾刪除,但同樣遭到系統拒絕,重啟電腦多次仍然是同樣的結果。

  後來筆者在查看“exporer.exe”屬性(看看檔生成日期和大小,以便搜索一下病毒還有沒有同夥)時,意外發現屬性窗口還有一個“安全”標籤,點擊後可以看到在用戶許可權列表“特別許可權”的拒絕選項被打上小勾,會不會是檔許可權不夠導致無法刪除?單擊的“高級”按鈕,在彈出的窗口我看到一個“拒絕刪除”的許可權,單擊“編輯”終於看到檔無法刪除的真正原因了,原來當前用戶的刪除許可權被施毒者設置為拒絕了,但是卻允許“讀取和運行,取消拒絕的許可權後,返回檔屬性窗口,勾選”允許完全控制“,單擊”確定“退出後順利刪除”exporer.exe“。
小技巧

  檔(夾)屬性“安全”標籤只會在NTFS格式的分區出現,如果看不到此標籤,打開我的電腦,單擊“工具→檔夾選項→查看”,然後在高級設置選項下去除“簡單檔共用(推薦)”前的小勾。

  筆者在刪除“exporer.exe” 後試圖刪除檔夾,遭到系統拒絕後,通過查看檔夾的“安全”屬性,同樣可以發現刪除許可權(刪除子檔夾及檔、刪除)被拒絕了,同上,取消這個限制後順利把病毒“掃地出門”。對於檔(夾),如果是由於許可權原因被拒絕操作,一般將許可權設置為“完全控制”即可。

  小提示

  (1)許可權是可以繼承的,有時候打開某個檔安全屬性標籤後,可能不會有“拒絕刪除”許可權,但是如果它的父檔夾設置了“拒絕刪除子檔夾及檔”,該檔還是無法被刪除的,解決方法是將檔許可權設置為完全控制。

  (2)檔許可權是和文件所有者相關聯的,對於辦公室多帳戶電腦,一些別有用心的人可能還會將木馬和用戶對應起來(以針對電腦操作水準較低帳戶,警惕性不高易於竊取資料),如果發現木馬毒會和對應帳戶關聯,即有些用戶登錄後木馬會運行,而有些則不會(木馬檔許可權被設置為禁止讀取和刪除),這時可以用系統管理員身份登錄,強行將木馬檔所有者更改為當前用戶,然後設置為完全控制將木馬刪除。

  (3)一點經驗。Windows XP/2000的檔(夾)許可權,是系統一項特殊功能,它允許靈活設置不同用戶的不同許可權,一些牧馬者通過將病毒程式檔設置為允許“讀取和運行”、拒絕“刪除”,從而實現更好的“自我保護”。由於更改檔許可權操作比較複雜,施毒者一般要在宿主機上親自操作,對於喜愛全天候掛機的朋友,安裝一款防護能力較好的防火牆,關閉一些不必要端口,可以有效防止此類病毒的襲擊,如果發現病毒無法刪除,在終止進程情況下,大家一定要看看檔許可權是否被更改了。
返回列表