熊猫烧香是怎样删除 ghost的?

来源：百度知道 编辑：UC知道 时间：2024/09/28 14:04:15
熊猫烧香是否可以搜索整个硬盘,找出.gho后缀名的文件并且删除?但是如果我用一件还原的ghost是否也会被删除?一键还原的ghost是深度隐藏的,就算是我自己想删除也要非很大的力气,但如果病毒真的可以对磁盘进行彻底扫描,那么理论上是可以被删除的,所以我很想知道这个病毒删除ghost的方式.
谢谢各位高手大侠.
PS:如果哪位建议在下使用杀毒软件之类的垃圾,那我心领了.

一键还原的ghost是 删除不掉的

因为在隐藏分区,病毒无法找到这个文件

本人已经测试.

测试方法 c d e 三个盘 干净

每个盘都有内容 有 .gho 有 exe

然后进入磁盘管理 把E盘盘符删除

我的电脑>>右键>>管理>>磁盘管理>>右键点 E盘>>更改驱动器名和路径>>删除 这样E盘就没有了 但数据还在.

运行病毒样本 ,操作电脑一段时间后 c d 盘exe 大量感染病毒 , .gho 文件被删除

然后把 这个硬盘 挂在别的机器上 把 刚才禁用的E盘显示出来 ,发现没有病毒,gho 文件完好.

哈哈哈，好！！！
精彩！