日期:2006/10/01 ( 转载请保留此申明)
原谅我用这个比较煽情的题目,但的确它是目前为止,所有删除流氓软件的文件最终极的解决手段,相比之下,那些Unlocker,IceSword,KillBox都可以退休了。对于流氓软件采取越来越多的保护防删除手段,那些删除工具总显得力不从心。
今天帮朋友清除软件的时候,发觉现在的病毒又在做着不同的升级,手段也越来越高明,
有一个pnp2500.sys驱动,竟然连冰刀(IceSword)都删除不掉,而就在不久前,冰刀还是我力荐的能删除驱动保护文件的唯一工具。看来前不久有人写出的专门来欺骗冰刀的文章已经有人应用了。流氓软件的开发者可真是用心良苦!我曾经发文:
《如何删除顽固文件之流氓软件篇》
http://hi.baidu.com/nslog/blog/item/c25b1ddfce78a11362279868.html
不过今天用起来,发觉还是捉襟见肘,感觉不够用。
正郁闷之时,在朋友的机器上突然发觉有一个工具特别好用:金山反间谍2007,其它功能不做介绍,不是要给它做宣传,主要介绍它里面有一个功能:“文件粉碎器”。
金山官方对于它的说明是:
大多数情况下,Windows自带的文件删除并不彻底,文件被删除后,他人仍然可以通过一些磁盘工具进行恢复。所以对于一些想彻底删除的文件,可以使用文件粉碎器进行彻底删除。新版本的文件粉碎器采用了基于磁盘物理扇区的粉碎机制,能够彻底清除文件内容、文件名以及分配表等所有文件信息,保证了被粉碎文件无法恢复。同时符合美国国防部标准中对机密文件的粉碎处理方式。
试验表明,它独有的方式正好可以突破目前所有的流氓软件的自我保护功能。
经过我的试验,Windows系统下的所有文件,无论是正在运行的程序,正在被使用的DLL,正在被打开的文件,还是采取自我保护的驱动,全部都可以被轻易地删除!从此删除文件,再也无难事!
用 法: 运行金山反间谍2007——文件粉碎器——添加文件或者文件夹——彻底删除——OK,就这么简单!
软件下载:用户可以到金山网站下载最新的金山毒霸2007,或者从这里下载绿色的单独版本:
http://www.onegreen.net/Soft_Show.asp?SoftID=1151 (绿色解压缩版,无需安装、注册)
10/8号发现另外一个软件也可以有类似功能,单个绿色,100多K:
http://www.onegreen.net/Soft_Show.asp?SoftID=525 (PowerRmv)
——经我的试用,功能方面比金山的差一点,当作备用吧。
试验过程:在机上上同时安装了CNNIC,彩信通,SPOOLSV、百狗(Baigoo)、3721,百度等多个流氓软件,然后在不关闭任何进程以及使用任何工具的情况下,把所有流氓软件相关的目录、驱动文件、可执行文件,通过文件粉碎器,一次性全部删除!感觉象个奇迹,那种感觉无与伦比!
有了它,删除文件,从此不用愁!如果你有删不掉的文件,请指出来,谢谢!
本文首发于网络安全日志(www.nslog.cn),任何转载必须保留签名信息,谢谢!