瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【推荐】删除Explorer提示无法删除的文件、文件夹的工具Unlocker

1234   2  /  4  页   跳转

【推荐】删除Explorer提示无法删除的文件、文件夹的工具Unlocker

引用:
【baohe的贴子】【回复“BlackStone”的帖子】
正在运行的程序(无论是正常程序还是病毒)是无法删除的。要删除,须先结束相应的进程。
...........................


也不都是运行的程序不可以删除,比如灰鸽子2.0,它启动后把自己从进程链中脱开,从进程里看不到,通过独占的方式打开自己的EXE,这时只要关闭打开的句柄就可以删除EXE,而不一定要结束内存中的进程的。
gototop
 

自己是用KillBox
gototop
 

引用:
【ヘ网络农民ヘ的贴子】自己是用KillBox
...........................


此工具应该比killbox强一点,因为它使用了驱动技术。
gototop
 

个人感觉还是IceSword比较棒。
gototop
 

引用:
【baohe的贴子】个人感觉还是IceSword比较棒。
...........................


IceSword功能比较丰富,但对于一般人来说操作起来还是比较复杂,我个人比较喜欢使用Procexp,其实每个工具都有它的特点。
gototop
 

谢谢楼主推荐,这个工具还是可以一用,我还是比较喜欢IceSword。
gototop
 

其实Unlocker不仅可以解锁文件,也可解锁文件夹

例如:在XP中对于NTFS的磁盘根目录下有一个“System Volume Information”(文件夹选项是系统、隐藏、只读的,作用是XP系统还原使用的)是无法打开的

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-30 11:23:04
描述:



gototop
 

使用Unlocker查看那个进程锁定了这个文件夹

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-30 11:28:46
描述:



gototop
 

可以看到是Svchost.exe锁定了这个文件夹

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-30 11:30:54
描述:



gototop
 

注意:
Unlocker不能直接运行的,必须找到要删除或解除的文件、文件夹右键点击在右键菜单中启动。

也可使用命令行方式运行,例如在CMD中键入:unlocker "C:\windows\system32\kernel32.dll"
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT