转载 顽固文件删除终极武器

偶是从这里转来的[url]http://bbs.360safe.com/viewthread.php?tid=9432[/url]

[惊天大发现]顽固文件删除终极武器2006-10-02 00:53    作者：网络安全日志( [url]www.nslog.cn [/url])

日期：2006/10/01   （ 转载请保留此申明)

原谅我用这个比较煽情的题目，但的确它是目前为止，所有删除流氓软件的文件最终极的解决手段，相比之下，那些Unlocker，IceSword，KillBox都可以退休了。对于流氓软件采取越来越多的保护防删除手段，那些删除工具总显得力不从心。

今天帮朋友清除软件的时候，发觉现在的病毒又在做着不同的升级，手段也越来越高明，有一个pnp2500.sys驱动，竟然连冰刀（IceSword）都删除不掉，而就在不久前，冰刀还是我力荐的能删除驱动保护文件的唯一工具。看来前不久有人写出的专门来欺骗冰刀的文章已经有人应用了。流氓软件的开发者可真是用心良苦！

我曾经发文：《如何删除顽固文件之流氓软件篇》[url]http://hi.baidu.com/nslog/blog/item/c25b1ddfce78a11362279868.html[/url]。不过今天用起来，发觉还是捉襟见肘，感觉不够用。正郁闷之时，在朋友的机器上突然发觉有一个工具特别好用：金山反间谍2007，其它功能不做介绍，不是要给它做宣传，主要介绍它里面有一个功能：“文件粉碎器”。

金山官方对于它的说明是：

大多数情况下，Windows自带的文件删除并不彻底，文件被删除后，他人仍然可以通过一些磁盘工具进行恢复。所以对于一些想彻底删除的文件，可以使用文件粉碎器进行彻底删除。新版本的文件粉碎器采用了基于磁盘物理扇区的粉碎机制，能够彻底清除文件内容、文件名以及分配表等所有文件信息，保证了被粉碎文件无法恢复。同时符合美国国防部标准中对机密文件的粉碎处理方式。

试验表明，它独有的方式正好可以突破目前所有的流氓软件的自我保护功能。

经过我的试验，Windows系统下的所有文件，无论是正在运行的程序，正在被使用的DLL，正在被打开的文件，还是采取自我保护的驱动，全部都可以被轻易地删除！从此删除文件，再也无难事！

用法： 运行金山反间谍2007——文件粉碎器——添加文件或者文件夹——彻底删除——OK，就这么简单！

软件下载：用户可以到金山网站下载最新的金山毒霸2007，或者从这里下载绿色的单独版本：

[url]http://www.onegreen.net/Soft_Show.asp?SoftID=1151 [/url](绿色解压缩版，无需安装、注册)

10/8号发现另外一个软件也可以有类似功能，单个绿色，100多K：

[url]http://www.onegreen.net/Soft_Show.asp?SoftID=525 [/url](PowerRmv)  

经我的试用，功能方面比金山的差一点，当作备用吧。

试验过程：在机上上同时安装了CNNIC，彩信通，SPOOLSV、百狗（Baigoo）、3721，百度等多个流氓软件，然后在不关闭任何进程以及使用任何工具的情况下，把所有流氓软件相关的目录、驱动文件、可执行文件，通过文件粉碎器，一次性全部删除！感觉象个奇迹，那种感觉无与伦比！

有了它，删除文件，从此不用愁！如果你有删不掉的文件，请指出来，谢谢！

本文首发于网络安全日志（[url]www.nslog.cn[/url]），任何转载必须保留签名信息，谢谢！