注册(金山通行证可直接登录)
登录
搜索
标签
帮助
爱毒霸社区
»
其它杀软与防御技术
» 比比就知道 顽固文件删除谁最“狠”
搜索
‹‹ 上一主题
|
下一主题 ››
发新话题
发布投票
发布商品
发布悬赏
发布活动
发布辩论
发布视频
打印
[
分享
]
比比就知道 顽固文件删除谁最“狠”
本主题由 帅得不敢上街 于 2008-9-8 12:58 关闭
OICQ452612285
√♂玄圜♂√
六级士官
神之传奇
积分
1884
威望
3578
元宝
0
铜钱
618
个人空间
发短消息
加为好友
当前离线
1楼
大
中
小
发表于 2008-7-17 10:08
只看该作者
比比就知道 顽固文件删除谁最“狠”
大家在使用
电脑
的过程中,一般都会遇到
删除
一个
文件
系统提示某个
程序
正在使用,无法删除的情况。很多朋友遇到这种情况一般都会选择重启
系统
或者进入安全模式删除。但是这种
解决
方法有可能仍然删除不了文件。此时我们可以使用一些删除工具来帮助删除这种难以删除的文件,但这类
软件
数目繁多,到底谁才能更快更狠地删除难以删除的文件呢?我们选择了四款当前主流的删除工具,看看那款删除工具删除文件最狠。
文件为何难以删除
症状:删除文件时,系统提示文件正被人使用。
当我们删除文件的时候,系统会提示用户文件正在使用中。出现这种情况有多方面的原因,比较常见的是两种情况,一是某个文件正被运行,比如Word文档或者MP3文件正被打开或者播放。此时,文件的删除是无法正常进行的。二是比如程序的某些功能模块正插入到系统进程中,比如某些程序的DLL文件或者可执行程序正在运行,此时利用常规手段也是无法删除的。
症状:文件被文件夹伪装保护,用户无法点击进入该文件夹,也无法对文件夹进行删除。
一些
恶意软件
或者
木马
会利用特殊名称的目录,来逃避杀毒软件等安全工具的查杀。比如一些程序会替换
杀毒软件
中的正常模块文件。由于
Windows
系统本身无法识别特殊
路径
,因此木马病毒就可以起到很好的自我保护功能。
曾经出现过一种病毒,就是用文件夹伪装成Ws2_32.Dll文件,造成大量软件不能使用。同时对自己进行特殊化的设置,造成系统的删除功能无所作为。
针对以上两种常见情况,我们分别使用360文件粉碎器、金山文件粉碎器(集成在
金山
清理
专家
中)、超级巡警文件删除器和Unlocker来进行
测试
。
软件
下载
:
360文件粉碎器
、
金山文件粉碎器
、
超级巡警文件删除器
、
Unlocker
正在运行文件删除测试
评测方法:我们使用每个删除工具对正在运行的千千静听主文件和一个正被调用的Word文件进行操作,分别模拟难以删除的文件的两种情况,正在执行的可执行程序和正被调用的文件。通过它们来看最终的删除效果。
360文件粉碎器
360文件粉碎器即可以对单一的文件,也可以同时对多个文件进行删除。如果用户导入的是文件夹,那么程序将
自动
提取文件夹中的文件列表。通过评测,我们发现360文件粉碎器可以删除正在运行的程序和被调用的Word文件。不过有一个奇怪的现象,就是千千静听的主程序被删除以后,程序依然正常的在系统中播放音乐文件。
经研究,我们发现程序是使用数据擦拭技术直接强行对磁盘文件进行删除。由于千千静听的主程序已经载入系统内存,因此主文件被删除并不影响其运行。
金山文件粉碎器
金山文件粉碎器即支持文件删除,又支持对文件夹的删除操作。经过测试发现,金山可以成功删除正在被执行的文件和程序。但出现的结果也和360文件粉碎器一样,主文件删除以后音乐照常播放。由此也可以看出,它也是采用数据擦拭技术,直接对磁盘中的文件进行擦除操作的。
超级巡警文件删除器
超级巡警文件删除器也是可以对文件和文件夹都进行删除操作的,不过删除文件夹只能通过拖拽实现。经过测试发现超级巡警,也可以轻松的删除正在被执行的程序和文件。虽然从超级巡警的说明文件中获知,它采用系统的内核技术来删除文件,但是在删除千千静听后仍然能够能够听到千千静听播放的音乐。
Unlocker
Unlocker可以通过右键命令,对文件和文件夹进行操作。当我们对运行的千千静听文件进行删除的时候,程序提示“文件不能被删除,在下次重新启动时,你想执行删除操作吗?”由此可以看出,Unlocker并不能直接对运行的程序进行删除,但可以正常删除被调用的图片文件。这主要是因为Unlocker并不是强制关闭那些使用的程序,而是以解除文件与程序关连性的方式来进行删除的。
小结:在本轮测试中,所有的删除工具都能够删除被调用的Word文件,但是Unlocker不能够删除正被执行的程序。其他的删除工具删除了磁盘上的程序后无法停止在内存中的程序,这也就造成了删除千千静听后仍然可以听到播放的音乐。
特殊目录删除测试
评测方法:我们通过会伪装文件夹的病毒,在系统中创建无法点击打开和正常删除的文件夹,然后利用删除工具进行删除,看看删除工具能否顺利删除被保护的文件夹。
360文件粉碎器
由于360文件粉碎器无法添加文件夹,再加上目录进行了特殊化处理,因此通过添加按钮无法进行文件加载。当我们直接将伪装的文件夹,拖放到360文件粉碎器的窗口后,成功识别出伪装文件夹中的部分病毒内容,但是最终没有将伪装的文件夹删除掉。
金山文件粉碎器
通过正常的方式,金山虽然可以添加伪装的文件夹。由于文件夹中的病毒名称也处理过,因此金山并没有给出文件夹中的文件列表,所以不知道程序是否分析出隐藏其中的病毒。测试结果显示程序提示删除成功,结果经过查看伪装的文件夹依旧在原处。
超级巡警文件删除器
超级巡警依然无法按照正常的方式添加文件,因此还是直接将伪装的文件夹拖到窗口中。点击“暴力删除”按钮,程序提示删除成功。在验证中,我们也发现超级巡警的确将伪装的文件彻底删除。
Unlocker
由于Unlocker可以直接对文件夹进行操作,因此直接在伪装的文件夹上进行操作,结果程序成功的将伪装文件夹中的病毒文件删除。我们认为这主要是病毒文件没有其它关联,这样删除起来就简单很多。另外也可以看出Unlocker在设计的时候,充分考虑到了特殊名称的因素。
小结:在本轮测试中,超级巡警文件粉碎器和Unlocker都有不错的表现,但是Unlocker因其更简便的操作要略胜一筹。
总结
在上面两轮测试中,超级巡警都有不错的表现。我们推荐大家在删除难以删除的文件时使用这款软件。Unlocker体积小巧、操作简便,除了不能够删除正在执行的程序外,其他的功能还是不错,也值得大家使用。所有的删除工具目前都只是针对磁盘进行操作,并不能影响内存中的文件。如果是病毒或者木马带有监控程序,在内存中发现磁盘中的文件被清除,那么就可以再次生成或者到网上下载本体。这也造成了一定的安全隐患。最后提醒大家,如果你用删除工具删除了系统的关键文件,而这种删除是不可逆的,会造成
系统崩溃
。所以大家在删除文件的时候一定要格外谨慎。
虽然是菜鸟`````;但,总会成大虾的!
UID
1448731
帖子
1601
精华
1
阅读权限
100
性别
男
来自
河南
在线时间
166 小时
注册时间
2007-7-28
最后登录
2008-10-6
查看个人网站
查看详细资料
TOP
海上日
一级士官
积分
307
威望
646
元宝
0
铜钱
923
个人空间
发短消息
加为好友
当前离线
2楼
大
中
小
发表于 2008-7-17 11:14
只看该作者
360经常被病毒顽固木马干掉,开都开不了,它还不如arswp.
UID
1463285
帖子
226
精华
0
阅读权限
50
在线时间
54 小时
注册时间
2007-9-14
最后登录
2008-8-27
查看详细资料
TOP
病毒终结杀手
上尉
积分
4015
威望
7228
元宝
0
铜钱
2669
个人空间
发短消息
加为好友
当前在线
3楼
大
中
小
发表于 2008-7-17 12:45
只看该作者
工具出名后,木马会重点对付他的
UID
1436856
帖子
3694
精华
0
阅读权限
130
在线时间
2407 小时
注册时间
2007-6-8
最后登录
2008-10-7
查看详细资料
TOP
编号
上等兵
积分
105
威望
221
元宝
0
铜钱
144
个人空间
发短消息
加为好友
当前离线
4楼
大
中
小
发表于 2008-7-17 12:56
只看该作者
人怕出名猪怕肥哦,确实没错的,比如瑞星现在就很可怜的。
UID
1446876
帖子
78
精华
0
阅读权限
40
在线时间
22 小时
注册时间
2007-7-19
最后登录
2008-10-6
查看详细资料
TOP
bdxuelang
三级士官
积分
761
威望
1693
元宝
0
铜钱
1029
个人空间
发短消息
加为好友
当前离线
5楼
大
中
小
发表于 2008-7-17 17:16
只看该作者
顽固文件删除你应该试试论坛中的基于bootclean的顽固病毒删除工具
金山文件粉碎器主要是用来抹掉你想删掉中的敏感文件,避免别别人修复获取的
-=ty=-
UID
1459291
帖子
507
精华
0
阅读权限
70
在线时间
486 小时
注册时间
2007-8-29
最后登录
2008-10-6
查看详细资料
TOP
‹‹ 上一主题
|
下一主题 ››
控制面板首页
编辑个人资料
积分交易
积分记录
公众用户组
个人空间管理
你的毒霸升级出错了吗?看看我是怎么解决的
你的毒霸升级出错了吗?看看我是怎么解决的
新版本毒霸托盘图标你喜欢哪个?
金山毒霸官方BLOG悄然而来--国内首家反病毒厂商官方BLOG!
金山毒霸官方BLOG悄然而来--国内首家反病毒厂商官方BLOG!