DLL文件删不掉的办法

　2008年第46期F版 责任编辑：成惊羽

　　作者：xucheng

　　董师傅教你：两种要领删除顽固的dll文件。

　　DLL文件是Windows体系中一种较量非凡的二进制文件，不少病毒、木马的天生的DLL文件可以具有无历程、不行删除、启动方法多样、潜伏性高档特点。许多时辰我们是通过杀毒软件的提醒知道某个DLL文件传染了病毒，但岂论是在杀毒软件中选择删除该文件照旧手工删除该文件都始终提醒堕落(图1)。

图1 无法删除

　　我们之以是无法删除可恶的DLL文件，是由于它凭借到了其他历程之中，而这些历程的存在也使得DLL病毒正处于运行之中，以是要想删除它必需先把被病毒凭借的历程竣事了才行，那怎样才气做到呢？下面教各人两个简朴快速的要领。

　　一、手工删除

　　这里我们不必要下载任何器材，只要用Windows自带的小助手即可。起首打开呼吁提醒符窗口，输入呼吁“tasklist /m BackDoorDll.dll”结果如图2。

tasklist呼吁

　　这条呼吁是意思是检测指命名字的文件被哪些历程所挪用,从功效可以看出原本DLL病毒文件插入到了历程iexplore.exe 中，此历程ID为3240，那我们此刻封锁该历程，用呼吁taskkill /f /PID 3240，它的意思是强行终止ID号为3240的历程(图3)。虽然，我们也可以用使命打点器竣事该历程。

tasklist呼吁

　　竣事了该历程，BackDoorDll.dll没了依赖，就可以去直接删除它了。

　　这只是简朴的处理赏罚要领，假如BackDoorDll.dll插入到多个历程中，就要一个一个地竣事这些历程。尚有，假如病毒措施随时监控各个历程，一旦发明某个历程被竣事就立即再次启动该历程或被插入的是体系必须历程，无法被竣事，这怎么办呢？

　　别担忧，我们继承请出Windows自带的助手，就是操作NTFS分区名目标文件限定成果，可以配置某个文件是否可以被措施挪用、会见。通过这个成果，我们一样可以阻止病毒DLL文件被挪用，从而彻底地破除顽固的DLL文件。行使文件限定成果的须要前提是必需禁用简朴文件共享。

　　双击打开“我的电脑”，点击菜单呼吁“器材”→“文件夹选项”→“查察”，在高级配置的选项卡下去掉“简朴文件共享”的选择。

　　然后找到无法删除的DLL文件，右击它，在弹出的菜单中选择“属性”→“安详”，再单击“高级”按钮，在弹出的窗口中去掉“从父项担任那些可以应用的到子工具的权限项目，包罗那些在此明晰界说的项目”前面的钩。再在弹出的窗口中单击“删除”。最后单击“确定”。

　　这样就没有任何用户和文件可以会见和挪用这个DLL文件了。从头启动体系就可以删除该DLL文件了。

　　该要领虽好但也有个前提，就是顽固DLL文件地址的磁盘分区必需是NTFS名目标。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!