除了刪除一般文件外,還可以粉碎以下頑固木馬文件:運行中的EXE程序或DLL模塊,任何運行中的程序或模塊都可以被刪除。被獨占打開的文件,被獨占(拒絕讀寫共享)的文件,也可以刪除。文件分配表中被損壞的磁盤錯誤文件。被IFS文件過濾驅(qū)動保護的文件、被Fsd Dispatch Hook、Fsd inline hook保護的文件等。
理論上木馬文件粉碎機可以100%的刪除任何文件,如果以上3種粉碎模式都試過后,重啟計算機或過會兒被粉碎的文件依然存在,則只有一種可能:其它病毒或程序會自動生成該文件,這時必需先找到那個病毒程序并把它也一并粉碎掉,才可以徹底刪除被粉碎的文件。一般您不需要啟動文件粉碎機,就可以方便地徹底刪除文件。文件粉碎機在資源管理器的右鍵菜單中增加了一項“用文件粉碎機刪除”的新菜單項,并且支持文件拖放功能。本版加入了可疑文件掃描功能。會掃描出系統(tǒng)關(guān)鍵目錄下所有無簽名的文件。通過文件簽名的文件非木馬或病毒。但掃出來的的文件(即使標為高危險)不一定就是木馬或病毒掃描的危險等級僅供參考。
如果你不熟悉病毒或木馬??墒褂靡韵罗k法:將較高危險以上的文件,自行在baidu或google上搜索,是否為惡意文件,將其發(fā)送到baobao.taobaowangs.com,進行病毒檢測。
本版新增功能:導(dǎo)入文件列表->從進程/模塊導(dǎo)入。可以從系統(tǒng)的進程或模塊中導(dǎo)入要粉碎的文件。點導(dǎo)入文件列表->從進程/模塊導(dǎo)入。會顯示系統(tǒng)所有的進程及模塊列表,及其相關(guān)信息。可以使用“導(dǎo)入選中項”功能將其導(dǎo)入刪除列表中。點左下的“隱藏已簽名的模塊”可以隱已通過簽名驗證的正常文件不顯示。這點超越金山粉碎機、Unlocker、PowerRMv等使用MoveFileEx等不穩(wěn)定或容易失敗技巧的文件刪除工具。被運行中的文件進程功能可能受到影響,但如果是來刪除流氓軟件或木馬的DLL或文件,卻是再好不過了。被獨占打開的文件,被獨占(拒絕讀寫共享)的文件,也可以刪除,包括MY123系列驅(qū)動。這點目前金山粉碎機、Unlocker、PowerRMv都無法做到。
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用