51xy苹果助手照片删不掉是病毒吗?为什么删不掉

来源：蜘蛛抓取(WebSpider) 时间：2016-05-03 19:42 标签： xy苹果助手照片删不掉
猜你喜欢常用工具百科手机市场玩机必备
每个人的手机中虽然有着非常众多的软件，但是基本上每个人的手机中都有的几款软件就叫常用软件，常用工具手机软件大全为你带来常用工具合集，让你轻松找到相关应用。...
v5.9.1.2535比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
两种方法删除感染病毒的顽固DLL文件
关键字：DLL文件
　　DLL文件是Windows系统中一种比较特殊的二进制文件，不少、生成的DLL文件具有无进程、不可删除、启动方式多样、隐蔽性高等特点。很多时候我们是通过的提示知道某个DLL文件感染了病毒，但不论是在杀毒软件中选择删除该文件还是手工删除该文件都始终提示出错。
　　我们之所以无法删除可恶的DLL文件，是因为它依附到了其他进程之中，而这些进程的存在也使得DLL病毒正处于运行之中，所以要想删除它必须先把被病毒依附的进程结束了才行，那如何才能做到呢?下面教大家两个简单快速的方法。
　　一、手工删除
　　这里我们不需要下载任何工具，只要用Windows自带的小助手即可。首先打开命令提示符窗口，输入命令“tasklist /m BackDoorDll.dll”，效果如图2。
　　这条命令意思是检测指定名字的文件被哪些进程所调用，从结果可以看出原来DLL病毒文件插入到了进程iexplore.exe 中，此进程ID为3240，那我们现在关闭该进程，用命令“taskkill /f /PID 3240”，它的意思是强行终止ID号为3240的进程。当然，我们也可以用任务管理器结束该进程。
　　结束了该进程，BackDoorDll.dll没了依靠，就可以去直接删除它了。
　　这只是简单的处理方法，如果BackDoorDll.dll插入到多个进程中，就要一个一个地结束这些进程。还有，如果病毒程序随时监控各个进程，一旦发现某个进程被结束就立刻再次启动该进程或被插入的是系统必需进程，无法被结束，这怎么办呢?
　　别担心，我们继续请出Windows自带的助手，就是利用NTFS分区格式的文件限制功能，设置某个文件是否可以被程序调用、访问。通过这个功能，我们一样可以阻止病毒DLL文件被调用，从而彻底地清除顽固的DLL文件。使用文件限制功能的必要条件是必须禁用简单文件共享。
　　双击打开“我的电脑”，点击菜单命令“工具”→“文件夹选项”→“查看”，在高级设置的选项卡下去掉“简单文件共享”的选择。
　　然后找到无法删除的DLL文件，右击它，在弹出的菜单中选择“属性”→“安全”，再单击“高级”按钮，在弹出的窗口中去掉“从父项继承那些可以应用的到子对象的权限项目，包括那些在此明确定义的项目”前面的钩,再在弹出的窗口中单击“删除”,最后单击“确定”。
　　这样就没有任何用户和文件可以访问和调用这个DLL文件了。重新启动系统就可以删除该DLL文件了。
　　该方法虽好但也有个条件，就是顽固的DLL文件所在的分区必须是NTFS格式的。
　　二、使用工具软件
　　这里我们使用著名的安全工具――冰刃，下载地址：/soft/utilitie/antivirus/344/441344.shtml 。
　　运行软件后选择“进程”，在任意一个进程上右击，选择最后一项“查找”。在弹出的搜索框中输入已经知道的DLL文件名,然后点击最下面的“搜索”即可查看到结果。
　　这里不仅列举了所有被该病毒插入的进程，还会显示出进程中该DLL文件所在的位置及被插入进程的文件位置，可以防止病毒伪装成系统中正常的DLL文件名字。本例中，BackDoorDll.dll依附到了IE进程之中，于是我们在冰刃中找到IE的进程并右击，选择“模块信息”，在弹出框中找到BackDoorDll.dll这项，再点击右边的“卸载”或“强行卸载”按钮。
　　最后再用tasklist /m BackDoorDll.dll命令复查一下，系统中已经没有BackDoor
　　Dll.dll文件的进程了。这样，我们就可以直接删除这个顽固的DLL文件了。
　　如何清除正在运行的EXE、DLL病毒清除病毒的时候，有没有遇到过某某程序正在运行，无法清除的提示呢?其实要清除这些正在运行的程序很简单，本文就给你一个详细的解答。
　　一、对于启动进程的EXE病毒的查杀
　　1、在进程中可以发现的单进程EXE病毒或木马程序，如：svch0st.exe，有些杀毒软件可以发现且可以停掉进程，杀掉病毒;有些杀毒软件会报警提示用户或形成日志，需要用户作进一步判断后，再手工停掉相应进程，杀掉病毒。
　　2、在进程中可以发现的双进程EXE病毒或木马程序，由于手工方式不能同时停掉两个进程，当我们手工掉其中一个进程后，另一个进程会将该进程重新启动。针对这种情况杀毒软件也无能为力，若两个都是非系统进程，我们可以通过“任务管理器/进程/结束进程树”的方式停掉该进程，杀掉病毒;也可以用工具IceSword中“文件/设置/禁止进线程创建”，来停掉其中一个进程，再停掉另一个进程，杀掉病毒。
　　3、对于像被“熊猫烧香”感染的EXE文件，上述两种手工处理无效，因为无法手工清除受病毒感染的文件中的病毒，这时只能向杀毒软件厂商提供病毒样本，等待杀毒软件升级后再进行处理，或重新安装。
　　二、 对于采用进程插入技术，隐藏了进程DLL病毒的查杀
　　目前的一些高级病毒或木马程序，采用进程插入技术，隐藏了进程，将其DLL动态链接库文件插入现有的系统进程中，常见的插入explorer.exe和winlogon.exe中，目前杀毒软件针对这种动态链接库的病毒查杀，效果都不理想，有时杀毒软件甚至会出现误判，如“误杀系统两个关键动态链接库文件”事件。
　　对于插入explorer.exe中DLL文件，大部分可以利用工具IceSword中“模块/卸除”,将DLL文件卸载，然后手工删除DLL病毒文件。
　　对于插入winlogon.exe中DLL文件，少数可以利用工具IceSword中“模块/卸除”,将DLL文件卸载，然后手工删除DLL病毒文件;大部分是不可以“卸除”的，
　　对于上述两种不可以“卸除”的情况，需要在安全模式下，手工删除DLL病毒文件。
　　另外，目前还有些病毒或木马程序有时还会感染U盘，在U盘产生Autorun.inf和相应的EXE文件。
[ 责任编辑：小石潭记 ]
人与人的社交关系已经完全迁移到…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte

我要回帖

更多关于 xy苹果助手照片删不掉 的文章

 

随机推荐