巧用7-ZIP清除病毒

當使用各種方法發現病毒等惡意程序后，有時會發現使用殺毒軟件無法將其清除，這是因為這些“頑固分子”為了逃避追殺，會將自身隱藏到特殊文件夾中，使用常規的安全工具或者文件管理器無法發現其行蹤，即使找到病毒文件，也面臨無法刪除的窘況。其實，利用7-ZIP這款壓縮工具，可以深入到系統底層將頑固文件刪除。

例如，在上網過程中，如果誤入惡意網站，就會招來病毒木馬等不法之徒的侵襲，這些惡意程序經常隱藏到諸如“C:Users賬戶名AppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5”,“C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5”之類的文件夾下的子目錄中，這些目錄是無法直接訪問的，這就造成殺毒軟件雖然可以檢測到隱藏在其中的病毒文件，卻無法將其清除干凈，而使用資源管理器等工具卻發現這些目錄。但是，病毒的這些伎倆在7-Zip面前卻失靈了，使用7-ZIP可以輕松查閱網絡緩存文件。

先關閉IE的瀏覽器，之后在7-ZIP主界面中可以進入上述文件夾，在“Content.IE5”目錄下可以瀏覽所有的子文件夾信息，例如“0L1F5MU0”等。根據檢測到病毒文件路徑信息，可以很容易找到其藏身處，選擇對應的子目錄，點擊工具欄上的刪除按鈕，將其刪除即可。

當然，病毒還可能藏身于各磁盤根目錄下的“System Volume Information”、“Recovry”之類的特殊文件夾中，由于權限的限制，直接使用7-ZIP無法對其進行訪問，不過只要以SYSTEM賬戶的身份運行7-ZIP，就可以順利對其進行訪問，這需要使用PsExec這款小巧的工具協助才行，將“PsExec.exe”文件放置到系統路徑中，之后以管理員身份啟動命令提示符窗口，執行“PsExec i d s "C:Program Files7-ZIP7zfm.exe"”命令，就可以以SYSTEM賬戶的身份來啟動7-ZIP了。

打開任務管理器，發現“7zfm.exe”進程對應的賬戶名為SYSTEM，說明其已經擁有了SYSTEM權限，之后在7-ZIP主界面中進入上述特殊文件夾，可以瀏覽和控制其中的所有文件了,將隱藏在其中的病毒木馬文件刪除。打開任務管理器，發現“7zfm.exe”進程對應的賬戶名為SYSTEM，說明其已經擁有了SYSTEM權限，之后在7-ZIP主界面中進入上述特殊文件夾，可以瀏覽和控制其中的所有文件了。將隱藏在其中的病毒木馬文件刪除。