论文部分内容阅读
俗话说得好,请神容易送神难,有时想删除一些文件都要费半天劲,错误提示一大堆,只好请出暴力删除工具软件帮忙。这个时候如果再提示不能删除,那可就真会让人疯狂了!工具不少,但谁能解决还是一个关键问题,为了帮大家找到可以担当重任的软件,我们从引起无法删除故障的原因出发,模拟七种情况对流行的七种工具进行了对比测试。
毋庸置疑的测试平台
本次评测为对比测试,每一项测试都在同一软硬件平台下进行,保证了结果的客观,我们选用了接近大众电脑的硬件平台,配置单如下:CPU:Intel Pentium Dual CPU T2390 1.86GHz;主板:Intel Crestline-GML GL960;内存:2GB;显卡:Mobile Intel GM965。软件环境上我们使用的是VMware6.5创建的虚拟机,操作系统为Windows XP SP2。
客观公正的评测队伍
本次评测更加注重了参与性和互动性,由《电脑爱好者》全体软件编辑、CFAN论坛网友共同完成,保证了测试结果的公正。
实用为主的评测理念
秉承“实用至上”的准则,本次评测从可能引起无法删除文件故障的七种情况出发,分别制造此类情况,然后进行测试,本次测试的结果只有两种,完全客观,所以就没有让读者自己打分的必要了,能删除得分为1,不能删除得分为0,最后得分最高的自然是最强者。
七大选手
Unlocker 1.8.7
下载地址:http://www.onlinedown.net/soft/24732.htm
KillBox 2.0.0.978 beta
下载地址:http://www.onlinedown.net/soft/44561.htm
超级巡警暴力文件删除工具 V1.4(简称暴力文件删除器)
下载地址:http://www.sucop.com/2009/0214/36.html
360文件粉碎工具 V1.6
下载地址:http://www.360.cn/down/soft_down12.html
IceSword 1.22
下载地址:http://download.pchome.net/system/sysenhance/detail-18523-0.html
XDelBox 1.8
下载地址:http://work.newhua.com/cfan/200905/xb.rar
金山文件粉碎器
下载地址:http://work.newhua.com/cfan/200905/js.rar
才艺展示
Unlocker
安装后能整合于鼠标右键菜单中,发现有某个文件或目录无法删除时,“Unlocker”可以显示出是哪一些程序占用了该目录或文件,接着只要按下弹出的窗口中的“Unlocker”就能够为你的文件解锁。
KillBox
一款小巧的工具,在国外反病毒论坛中很受推崇。主要用途就是清除那些正在运行而无法删除的文件(包括病毒、木马)、软件另外带了清理系统垃圾文件、进程管理、调用资源管理器和注册表、 查看系统服务,文件查找等多个功能。
暴力文件删除器
非常有名的暴力删除工具,功能丰富,可暴力删除正在运行中的文件,粉碎并删除被其他程序占用的文件,并且粉碎后的文件无法使用数据恢复工具恢复。
360文件粉碎机
360安全卫士的兄弟产品,文件粉碎机提供了诸如导入文件列表、抑制病毒再生之类的增强功能,可以粉碎顽固型文件。将需要粉碎的文件拖拽进文件粉碎机,即可粉碎,使用方便,被粉碎的文件不可恢复。
IceSword(冰刃)
以能结束常见病毒进程而闻名,内部功能是强大, 擅于查探系统中的木马后门, 并作出处理,使用大量新颖的内核技术,可以探测大部分Rootkit程序的隐藏进程、端口、注册表、文件信息,并进行处理。不过它运行时不能激活内核调试器(如softice), 否则系统可能即刻崩溃。
XDelBox
XDelBox又名文件删除终结者,基于GRUBDOS的强杀技术无疑是顽固文件的终极杀手,属于DOS级的文件删除工具,可有效删除杀毒软件频繁报毒重启问题依旧的恶意文件或病毒文件。但软件应用有些限制,目前只支持Windows 2000/XP平台,不支持系统盘非C盘的系统。
金山文件粉碎器(单独版)
金山文件粉碎器主要功能是删除文件,产品定位为保护用户隐私文件,后成为粉碎病毒的利器,但是因为产品定位的缘故提供的其他附加功能比较少。
任务考验
前面我们认识了几位选手,看上去都不错,但本领如何,还要实际测试才知道。我们根据平时无法删除现象出现的频率和难易程度分初、中、高三个等级模拟了七种环境对几款软件进行评测。
NO.1 初级文件删除——删除被其他程序使用的文件
我们常常遇到要删除一个文件或文件夹的时候,系统却提示“删除文件或文件夹时出错,无法删除。我们分文件和进程两种情况进行了模拟测试。
模拟环境一删除被打开的文件
我们使用WPS2007或者Office2003新建一个“test.wps”文件,然后打开此文件,如果我们直接删除这个文件,会出现错误提示,下面请出七位高手上场。
小提示:KillBox勾选重启删除可以删除此文件,金山文件粉碎器对于被占用的数据文件不会处理,但可以粉碎运行中的DLL程序。
模拟环境二 删除运行中的进程
高手教菜鸟手动杀木马的时候,第一条就是要先结束掉木马进程,因为当某个文件正在运行时,是不允许删除的。我们随便找一个可执行文件运行,这里我们选择系统自带的记事本程序。
NO.2 中级文件删除——歧义文件、BT文件路径、文件权限
我们还会经常遇到一些特殊构造的文件或者文件夹,这类文件可以被打开、运行,但在删除的时候系统往往会提示无法删除,尤其当木马“窝”在这些特殊文件夹中时,如果无法被清除,那么木马就可以堂而皇之地在用户系统上或执行恶意操作或破坏系统安全设置,所以特殊文件的删除在防毒中的地位很高,我们作为中级项目进行了测试。
模拟环境一NTFS文件权限限制
首先我们选择分区文件格式为NTFS的硬盘,新建一个文件夹,然后将当前用户的访问权限设置为禁用,设置好以后分别用工具进行删除。
模拟环境二 超长路径BT测试
这里我们使用了coderui提供的测试程序测试样本,构造一个名为“C:\Coderui”的根文件夹(内部1023层文件夹名采用随机数字生成),并且最里层放了一个计算器程序。
模拟环境三 歧义文件夹
相信大家都已经学会了一招免疫U盘病毒的方法,但是病毒有时候也会通过这种方式来让安全软件失效。这里我们通过命令行创建一个免疫文件夹 md test、cd test、md nodel...\,然后用七种工具进行删除测试。
NO.3 高级文件删除——挑战Rootkit隐藏技术
Windows世界最顽固的莫过于病毒,有些病毒使用rootkit技术隐藏自己避免被删除,有些病毒则使用定时反复重写的方式使得自己文件不被删除。面对这些邪恶的病毒我们的删除工具表现如何呢?我们拭目以待。
模拟环境一Rootkit隐藏文件删除
这次选择一个从网上下载的rootkit,通过“agony.exe -f”参数隐藏一个test文件夹(内置一个rootkit.exe),目标是删除这个文件夹中的“rootkit.exe”。
模拟环境二 病毒实战
选择最近猫癣下载器下载的病毒文件,去除会感染的病毒样本,主要关注病毒可以自启动的项目,对其他项目不作任何操作,运行病毒样本,可以通过注册表启动的病毒文件会反复写入电脑,保护自己不被删除,“anymie360.dll”注入“svchost.exe”操作不当会导致系统崩溃。
测试报告
对删除工具删除能力测试完成后,相信大家对这几款软件都已经有自己的初步的了解了,通过下面的得分表我们可以得知,今天的优胜者是超级巡警暴力文件删除工具,七种环境下都能完全删除顽固文件,“编辑选择奖”当之无愧。不考虑删除病毒文件的话,金山文件粉碎器完全可以和暴力文件删除器平起平坐,KillBox在这次的测试中无疑是最大的失败者。
毋庸置疑的测试平台
本次评测为对比测试,每一项测试都在同一软硬件平台下进行,保证了结果的客观,我们选用了接近大众电脑的硬件平台,配置单如下:CPU:Intel Pentium Dual CPU T2390 1.86GHz;主板:Intel Crestline-GML GL960;内存:2GB;显卡:Mobile Intel GM965。软件环境上我们使用的是VMware6.5创建的虚拟机,操作系统为Windows XP SP2。
客观公正的评测队伍
本次评测更加注重了参与性和互动性,由《电脑爱好者》全体软件编辑、CFAN论坛网友共同完成,保证了测试结果的公正。
实用为主的评测理念
秉承“实用至上”的准则,本次评测从可能引起无法删除文件故障的七种情况出发,分别制造此类情况,然后进行测试,本次测试的结果只有两种,完全客观,所以就没有让读者自己打分的必要了,能删除得分为1,不能删除得分为0,最后得分最高的自然是最强者。
七大选手
Unlocker 1.8.7
下载地址:http://www.onlinedown.net/soft/24732.htm
KillBox 2.0.0.978 beta
下载地址:http://www.onlinedown.net/soft/44561.htm
超级巡警暴力文件删除工具 V1.4(简称暴力文件删除器)
下载地址:http://www.sucop.com/2009/0214/36.html
360文件粉碎工具 V1.6
下载地址:http://www.360.cn/down/soft_down12.html
IceSword 1.22
下载地址:http://download.pchome.net/system/sysenhance/detail-18523-0.html
XDelBox 1.8
下载地址:http://work.newhua.com/cfan/200905/xb.rar
金山文件粉碎器
下载地址:http://work.newhua.com/cfan/200905/js.rar
才艺展示
Unlocker
安装后能整合于鼠标右键菜单中,发现有某个文件或目录无法删除时,“Unlocker”可以显示出是哪一些程序占用了该目录或文件,接着只要按下弹出的窗口中的“Unlocker”就能够为你的文件解锁。
KillBox
一款小巧的工具,在国外反病毒论坛中很受推崇。主要用途就是清除那些正在运行而无法删除的文件(包括病毒、木马)、软件另外带了清理系统垃圾文件、进程管理、调用资源管理器和注册表、 查看系统服务,文件查找等多个功能。
暴力文件删除器
非常有名的暴力删除工具,功能丰富,可暴力删除正在运行中的文件,粉碎并删除被其他程序占用的文件,并且粉碎后的文件无法使用数据恢复工具恢复。
360文件粉碎机
360安全卫士的兄弟产品,文件粉碎机提供了诸如导入文件列表、抑制病毒再生之类的增强功能,可以粉碎顽固型文件。将需要粉碎的文件拖拽进文件粉碎机,即可粉碎,使用方便,被粉碎的文件不可恢复。
IceSword(冰刃)
以能结束常见病毒进程而闻名,内部功能是强大, 擅于查探系统中的木马后门, 并作出处理,使用大量新颖的内核技术,可以探测大部分Rootkit程序的隐藏进程、端口、注册表、文件信息,并进行处理。不过它运行时不能激活内核调试器(如softice), 否则系统可能即刻崩溃。
XDelBox
XDelBox又名文件删除终结者,基于GRUBDOS的强杀技术无疑是顽固文件的终极杀手,属于DOS级的文件删除工具,可有效删除杀毒软件频繁报毒重启问题依旧的恶意文件或病毒文件。但软件应用有些限制,目前只支持Windows 2000/XP平台,不支持系统盘非C盘的系统。
金山文件粉碎器(单独版)
金山文件粉碎器主要功能是删除文件,产品定位为保护用户隐私文件,后成为粉碎病毒的利器,但是因为产品定位的缘故提供的其他附加功能比较少。
任务考验
前面我们认识了几位选手,看上去都不错,但本领如何,还要实际测试才知道。我们根据平时无法删除现象出现的频率和难易程度分初、中、高三个等级模拟了七种环境对几款软件进行评测。
NO.1 初级文件删除——删除被其他程序使用的文件
我们常常遇到要删除一个文件或文件夹的时候,系统却提示“删除文件或文件夹时出错,无法删除。我们分文件和进程两种情况进行了模拟测试。
模拟环境一删除被打开的文件
我们使用WPS2007或者Office2003新建一个“test.wps”文件,然后打开此文件,如果我们直接删除这个文件,会出现错误提示,下面请出七位高手上场。
小提示:KillBox勾选重启删除可以删除此文件,金山文件粉碎器对于被占用的数据文件不会处理,但可以粉碎运行中的DLL程序。
模拟环境二 删除运行中的进程
高手教菜鸟手动杀木马的时候,第一条就是要先结束掉木马进程,因为当某个文件正在运行时,是不允许删除的。我们随便找一个可执行文件运行,这里我们选择系统自带的记事本程序。
NO.2 中级文件删除——歧义文件、BT文件路径、文件权限
我们还会经常遇到一些特殊构造的文件或者文件夹,这类文件可以被打开、运行,但在删除的时候系统往往会提示无法删除,尤其当木马“窝”在这些特殊文件夹中时,如果无法被清除,那么木马就可以堂而皇之地在用户系统上或执行恶意操作或破坏系统安全设置,所以特殊文件的删除在防毒中的地位很高,我们作为中级项目进行了测试。
模拟环境一NTFS文件权限限制
首先我们选择分区文件格式为NTFS的硬盘,新建一个文件夹,然后将当前用户的访问权限设置为禁用,设置好以后分别用工具进行删除。
模拟环境二 超长路径BT测试
这里我们使用了coderui提供的测试程序测试样本,构造一个名为“C:\Coderui”的根文件夹(内部1023层文件夹名采用随机数字生成),并且最里层放了一个计算器程序。
模拟环境三 歧义文件夹
相信大家都已经学会了一招免疫U盘病毒的方法,但是病毒有时候也会通过这种方式来让安全软件失效。这里我们通过命令行创建一个免疫文件夹 md test、cd test、md nodel...\,然后用七种工具进行删除测试。
NO.3 高级文件删除——挑战Rootkit隐藏技术
Windows世界最顽固的莫过于病毒,有些病毒使用rootkit技术隐藏自己避免被删除,有些病毒则使用定时反复重写的方式使得自己文件不被删除。面对这些邪恶的病毒我们的删除工具表现如何呢?我们拭目以待。
模拟环境一Rootkit隐藏文件删除
这次选择一个从网上下载的rootkit,通过“agony.exe -f”参数隐藏一个test文件夹(内置一个rootkit.exe),目标是删除这个文件夹中的“rootkit.exe”。
模拟环境二 病毒实战
选择最近猫癣下载器下载的病毒文件,去除会感染的病毒样本,主要关注病毒可以自启动的项目,对其他项目不作任何操作,运行病毒样本,可以通过注册表启动的病毒文件会反复写入电脑,保护自己不被删除,“anymie360.dll”注入“svchost.exe”操作不当会导致系统崩溃。
测试报告
对删除工具删除能力测试完成后,相信大家对这几款软件都已经有自己的初步的了解了,通过下面的得分表我们可以得知,今天的优胜者是超级巡警暴力文件删除工具,七种环境下都能完全删除顽固文件,“编辑选择奖”当之无愧。不考虑删除病毒文件的话,金山文件粉碎器完全可以和暴力文件删除器平起平坐,KillBox在这次的测试中无疑是最大的失败者。