论文部分内容阅读
近日室友的电脑删除文件出奇的慢。一旦删除大文件，先是“正准备删除”用了很久，好不容易出现“正在删除”，进度条却始终不动，硬盘灯长亮，要过好久才删除成功。起先怀疑硬盘或文件有问题，便进行了磁盘检查和碎片整理，问题依然存在。
FinalData的日志
是谁在疯狂读写呢？打开文件读写监控工具FileMon(下载地址:http://www.onlinedown.net/soft/8986.htm)，发现根目录下“Drive Information”文件夹中的wkNtFsLdf.dat不断被读写，可是试图删除wkNtFsLdf.dat时却提示正在被使用，而且此文件足足有500M！我心想，这木马未必太狂了吧！用Unlocker(下载地址:http://www.onlinedown.net/soft/24732.htm)解锁，发现C:\Windows\system32\drivers\WDelMgr20.exe正在引用它。结束此进程，一切恢复正常。打开wkNtFsLdf.dat可以看到“FinalData Detection File VNT02……”原来，室友装了FinalData，wkNtFsLdf.dat是它的日志文件。但即使卸载了FinalData，WDelMgr20.exe并不会被删除，正确的方法是在“计算机管理→服务”中将WDelMgr20服务禁用，然后删除WDelMgr20.exe。
搞定间谍软件
父亲抱怨说开网页很慢，我一看，在点了一个链接后，鼠标变成沙漏状，过了好久才打开这个链接。IE6.0和我从网上下载的IE7.0绿色版都有这个问题。在这个过程中，CPU利用率超过90%，硬盘灯闪烁不停。在网上依然没有找到解决办法，于是又想到了FileMon。打开FileMon，发现有一个stdd.ini的文件重复被访问。采用同样的办法删除此文件和相关的DLL文件，一切搞定。
你应该学到什么
①用FileMon可以在磁盘被频繁读写时找出“凶手”。
②在找出“凶手”后，用Unlocker解锁该文件（见图），就能在Unlocker的提示中找出其他“帮凶”。
③不能单纯地删除可执行文件，先检查该服务是否被禁用才是上策，不然有可能造成系统故障。
FinalData的日志
是谁在疯狂读写呢？打开文件读写监控工具FileMon(下载地址:http://www.onlinedown.net/soft/8986.htm)，发现根目录下“Drive Information”文件夹中的wkNtFsLdf.dat不断被读写，可是试图删除wkNtFsLdf.dat时却提示正在被使用，而且此文件足足有500M！我心想，这木马未必太狂了吧！用Unlocker(下载地址:http://www.onlinedown.net/soft/24732.htm)解锁，发现C:\Windows\system32\drivers\WDelMgr20.exe正在引用它。结束此进程，一切恢复正常。打开wkNtFsLdf.dat可以看到“FinalData Detection File VNT02……”原来，室友装了FinalData，wkNtFsLdf.dat是它的日志文件。但即使卸载了FinalData，WDelMgr20.exe并不会被删除，正确的方法是在“计算机管理→服务”中将WDelMgr20服务禁用，然后删除WDelMgr20.exe。
搞定间谍软件
父亲抱怨说开网页很慢，我一看，在点了一个链接后，鼠标变成沙漏状，过了好久才打开这个链接。IE6.0和我从网上下载的IE7.0绿色版都有这个问题。在这个过程中，CPU利用率超过90%，硬盘灯闪烁不停。在网上依然没有找到解决办法，于是又想到了FileMon。打开FileMon，发现有一个stdd.ini的文件重复被访问。采用同样的办法删除此文件和相关的DLL文件，一切搞定。
你应该学到什么
①用FileMon可以在磁盘被频繁读写时找出“凶手”。
②在找出“凶手”后，用Unlocker解锁该文件（见图），就能在Unlocker的提示中找出其他“帮凶”。
③不能单纯地删除可执行文件，先检查该服务是否被禁用才是上策，不然有可能造成系统故障。