也谈NTFS数据流文件的删除

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛也谈NTFS数据流文件的删除

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 345

4 / 5 页

跳转页

往事如風飘泊而立狮帖子:437 注册: 2006-07-25 来自:	发表于： 2007-06-17 23:11 \| 短消息资料字号：小中大 31楼學習中,頂一下
往事如風飘泊而立狮帖子:437 注册: 2006-07-25 来自:

csxhyq 初生襁褓狮帖子:1 注册: 2007-02-14 来自:	发表于： 2007-06-18 00:14 \| 短消息资料字号：小中大 32楼又看到一种方法，简单
csxhyq 初生襁褓狮帖子:1 注册: 2007-02-14 来自:

HOSTのS 飘泊而立狮帖子:784 注册: 2007-06-10 来自:	发表于： 2007-06-18 09:19 \| 短消息资料字号：小中大 33楼不错好方法
HOSTのS 飘泊而立狮帖子:784 注册: 2007-06-10 来自:

努力学习技术初生襁褓狮帖子:37 注册: 2007-01-28 来自:	发表于： 2007-06-18 09:50 \| 短消息资料字号：小中大 34楼学习。。。。
努力学习技术初生襁褓狮帖子:37 注册: 2007-01-28 来自:

horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:	发表于： 2007-06-18 09:57 \| 短消息资料字号：小中大 35楼一个问题： C:\WINDOWS\system32\svchost.exe是系统关键进程。复制到FAT32可以，但是粘贴回NTFS系统盘应该是不行的吧？会不会出现如下提示？附件: 文件名:783644200761894656.jpg 下载次数:201 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-18 9:57:10 描述:
horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-06-18 10:31 | 只看楼主 短消息资料

字号：小中大 36楼

引用:

【horseluke11的贴子】一个问题：
C:\WINDOWS\system32\svchost.exe是系统关键进程。
复制到FAT32可以，但是粘贴回NTFS系统盘应该是不行的吧？会不会出现如下提示？
………………

这个问题可以这样解决：
1、将C:\WINDOWS\system32\svchost.exe拷贝到FAT32分区。
2、用IceSword强制删除C:\WINDOWS\system32\svchost.exe。
3、将刚才拷贝到FAT32分区的svchost.exe拷回C:\WINDOWS\system32。

__________

刚刚以此方法处理过系统根目录下的NTDETECT.COM和ntldr以及system32目录下svchost.exe中的KAVICHS数据流文件，没问题。

叱咤花甲狮

帖子:3107
注册: 2006-01-19
来自:新疆叶城

发表于： 2007-06-18 11:50 | 短消息资料

字号：小中大 37楼

引用:

【baohe的贴子】
这个问题可以这样解决：
1、将C:\WINDOWS\system32\svchost.exe拷贝到FAT32分区。
2、用IceSword强制删除C:\WINDOWS\system32\svchost.exe。
3、将刚才拷贝到FAT32分区的svchost.exe拷回C:\WINDOWS\system32。

__________

刚刚以此方法处理过系统根目录下的NTDETECT.COM和ntldr以及system32目录下svchost.exe中的KAVICHS数据流文件，没问题。
………………

有的svchost一删马上黑屏。如果是这种svchost怎么办？呵呵，别怪我钻牛角尖。
还是用streams.exe之类的工具吧。这类工具实在不少。只是样样工具都得Boahe版主用了、显示了，才有人跟进。

haohe的fans 叱咤花甲狮帖子:2818 注册: 2007-06-17 来自:	发表于： 2007-06-18 12:15 \| 短消息资料字号：小中大 38楼猫哥谢了，此毒已被我搞死了。哈哈哈哈哈……！＾＿＾
haohe的fans 叱咤花甲狮帖子:2818 注册: 2007-06-17 来自:

ab菜鸟健康舞勺狮帖子:213 注册: 2006-12-06 来自:	发表于： 2007-06-18 20:06 \| 短消息资料字号：小中大 39楼请问版主，我上次从装系统后，我把C盘格式化了的，但我重装瑞星杀毒软件时，提示我在C盘里存在C：\******的瑞星文件是不是你说我这个数据流的问题
ab菜鸟健康舞勺狮帖子:213 注册: 2006-12-06 来自:

版主

帖子:76904
注册: 2007-02-06
来自:

发表于： 2007-06-18 21:05 | 短消息资料

字号：小中大 40楼

引用:

【ab菜鸟的贴子】请问版主，我上次从装系统后，我把C盘格式化了的，但我重装瑞星杀毒软件时，提示我在C盘里存在C：\******的瑞星文件是不是你说我这个数据流的问题
………………

不是！
那是瑞星安装包的缺陷，必须先安装杀毒的，再安装防火墙，倒过来就会出那提示。

<<上一主题|下一主题>>

1 2 345

4 / 5 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 也谈NTFS数据流文件的删除

也谈NTFS数据流文件的删除

附件:

文件名:783644200761894656.jpg 下载次数:201 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(11165); 上传时间:2007-6-18 9:57:10 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛也谈NTFS数据流文件的删除

文件名:783644200761894656.jpg

下载次数:201

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-18 9:57:10

描述: