|
四、安全模式或DOS或PE或光盘版xp(非PE)
其实熟悉DOS或者有能光盘启动的工具盘的话，一切都很简单。
1，一般情况下，在安全模式下能删除。
2，在DOS下删使用RD(删除目录)或delete命令(删除文件)
3，用PE系统光盘启动删除。
4，类推的，其他系统都可以删除，比如linux等等，不一一列举。
五、利用WINDOWS命名漏洞建立的文件或文件夹
对利用WINDOWS命名漏洞命名的文件, 利用Windows以设备命名文件夹拒绝服务漏洞的文件，在“开始”→“运行”中输入cmd后回车，使用dos命令删除。 这个把怎么建立的过程也讲一下：
1，利用Windows以设备命名文件夹拒绝服务漏洞
例如新建以下这些名字的文件（或文件夹）：aux、com1、com2、prn、con、nul，系统会提示无法建立。
我们可以在命令行窗口中建立，然后将文件copy进去，这样，文件打不开也删不掉。
实现过程：在“开始”→“运行”中输入cmd后回车，进入命令行窗口，假设你所要加密的文件在C盘根目录下，名字为111.txt，只要输入copy c:I.txt .c:com1.txt（小提示：也可以命名为aux、com2、prn、con、nul其中的任意一个文件名）。这样你的111.txt文件中的内容就会被复制到com1.txt文件中了，com1.txt含有Windows禁用的文件名，故无法打开
也无法删除，别人就拿它没办法了，你要是再想查看其中的内容可以在“开始”→“运行”中输入.c:com1.txt即可，删除它也很简单，在命令行中输入del .c:com1.txt。
2，利用WINDOWS命名漏洞命名的文件, 比如xxx.，即文件最后有一个点.
这样的文件夹是无法直接建立的，不信试一下，后面的那个点是自动消失的。
建立这个文件的话可以用 md xxx..n 也可以新建一个xxx，然后用WINRAR改xxx为xxx..n 删除的话用 rd /s /q xxx..
没用的话再输入 del /f /q xxx..n
--------------------------------------------------------------------------
对于含有保留字的文件，当我们发出删除指令的时候，Windows会检查被删除的文件是否有合法的路径，如果你的文件名含有Windows认为的非法字符或保留字，那么删除就会失败。
我们有3种方法可以删除这类文件：
a)采用Linux或其他非Windows的操作系统，以Linux/Unix为例：可以使用rm命令删除：
rm -d //driveletter/path using forward slashes/filename
rm -r "//C/Program Files/BadFolder"
b)使用命令行工具的一个特殊参数解决：
RD.:
DEL.driveletter:path ilename
在删除命令后面跟上.参数就可以避免Windows检查文件名的合法性，因此可以删除含有Windows保留字或非法名字的文件。
c)对于文件，如果可以使用通配符，那么也可以采用通配符解决：
DEL DEL PR?.*
DEL LPT?.*
--------------------------------------
以下另提供两种方法
不进安全模式，不借第三方工具，删除正在使用的文件两招。
（仅适用于 Windows NT/2000/XP/2003）
相信大家一定碰到过因为文件正在使用而无法删除的问题吧，现在教大家两招，仅用系统自身的功能就可以搞定。思路其实非常简单，就是让正在使用的文件变成不是正在使用就可以了。现在来解决这个问题：
第一招 磁盘扫描
看到这个题目大家不要郁闷，磁盘扫描是如何能做到的呢，其实磁盘扫描 CHKDSK 有一个参数 /X ，作用是强制关闭指定磁盘打开文件的句柄。正是利用这个来解决问题。
假设 E: 有个文件正在使用，无法删除。
第一步：关闭 E: 上已知正在运行的程序或文件。毕竟能用正常方法关闭的文件就用正常方法关闭。
第二步：运行 CMD 打开“命令提示符”窗口，输入 CHKDSK E: /X 。如没有意外，系统会显示 E: 已被强制卸下，所有打开的句柄都将无效，这说明 E: 上所有打开的文件已被强制关闭，待磁盘扫描完毕后就可以去删除你要删除的文件了。:)
特别说明：
此方法不适用于 Windows 所在的系统磁盘以及虚拟内存所在磁盘。例如你 Windows 装在 C: ，那么 C: 是无法被强制卸下的。如果虚拟内存放在 D: ，那么 D: 也不能够被强制卸下。
第二招 利用 NTFS 安全设置
要用这个方法必须保证磁盘为 NTFS 文件系统才行。
首先，找到正在使用而无法删除的文件，打开其“属性”，选择“安全”选项卡（XP 要在“文件夹选项”里面取消“使用简单的文件共享”才显示该项。），单击“高级”按钮，打开高级选项页，取消从父文件夹继承权限的选项。访问者列表里面除了自己的登陆账号以外其它的统统删除，之后点击“编辑”按钮编辑你自己的访问权限，只勾选“删除”的权限，其它诸如“读取”“执行”的权限等等全部取消或拒绝，确定后重新启动计算机。计算机重新启动后任何用户都无权读取该文件，该文件自然不会变成“正在使用的文件”。而你自己的账号有删除的权限，则可以轻松删除该文件了。
以上为本人的一点经验，希望对解决部分顽固病毒，以及不方便进 DOS 或不熟悉 DOS 的用户有所帮助。 （编辑：晋中站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
