當(dāng)用戶刪除文件時(shí),其實(shí)操作系統(tǒng)并未將該文件從存儲(chǔ)介質(zhì)上真正刪除,而僅僅是在文件分配表中將該文件的相關(guān)信息刪除,并將該文件的存儲(chǔ)空間標(biāo)記為可寫。所以被刪除的文件通常可以用一些文件恢復(fù)工具進(jìn)行恢復(fù)。本工具能夠?qū)⒂脩糁付ǖ奈募豢苫謴?fù)的徹底刪除。如果你不希望自己刪除的文件被他人用文件恢復(fù)工具進(jìn)行恢復(fù),那么請(qǐng)使用本工具來(lái)刪除您的重要文檔。
除了刪除一般文件外,還可以粉碎以下頑固木馬文件:
1.運(yùn)行中的EXE程序或DLL模塊,任何運(yùn)行中的程序或模塊都可以被刪除。
2.被獨(dú)占打開(kāi)的文件,被獨(dú)占(拒絕讀寫共享)的文件,也可以刪除。
3.文件分配表中被損壞的磁盤錯(cuò)誤文件。
4.被IFS文件過(guò)濾驅(qū)動(dòng)保護(hù)的文件、被Fsd Dispatch Hook、Fsd inline hook保護(hù)的文件等。
理論上木馬文件粉碎機(jī)可以100%的刪除任何文件,如果以上3種粉碎模式都試過(guò)后,重啟計(jì)算機(jī)或過(guò)會(huì)兒被粉碎的文件依然存在,則只有一種可能:其它病毒或程序會(huì)自動(dòng)生成該文件,這時(shí)必需先找到那個(gè)病毒程序并把它也一并粉碎掉,才可以徹底刪除被粉碎的文件。
一般您不需要啟動(dòng)文件粉碎機(jī),就可以方便地徹底刪除文件。文件粉碎機(jī)在資源管理器的右鍵菜單中增加了一項(xiàng)“用文件粉碎機(jī)刪除”的新菜單項(xiàng),并且支持文件拖放功能。