当用户删除文件时,其实操作系统并未将该文件从存储介质上真正删除,而仅仅是在文件分配表中将该文件的相关信息删除,并将该文件的存储空间标记为可写。所以被删除的文件通常可以用一些文件恢复工具进行恢复。本工具能够将用户指定的文件不可恢复的彻底删除。如果你不希望自己删除的文件被他人用文件恢复工具进行恢复,那么请使用本工具来删除您的重要文档。
除了删除一般文件外,还可以粉碎以下顽固木马文件:
1.运行中的EXE程序或DLL模块,任何运行中的程序或模块都可以被删除。
2.被独占打开的文件,被独占(拒绝读写共享)的文件,也可以删除。
3.文件分配表中被损坏的磁盘错误文件。
4.被IFS文件过滤驱动保护的文件、被Fsd Dispatch Hook、Fsd inline hook保护的文件等。
理论上木马文件粉碎机可以100%的删除任何文件,如果以上3种粉碎模式都试过后,重启计算机或过会儿被粉碎的文件依然存在,则只有一种可能:其它病毒或程序会自动生成该文件,这时必需先找到那个病毒程序并把它也一并粉碎掉,才可以彻底删除被粉碎的文件。
一般您不需要启动文件粉碎机,就可以方便地彻底删除文件。文件粉碎机在资源管理器的右键菜单中增加了一项“用文件粉碎机删除”的新菜单项,并且支持文件拖放功能。