(2)文件權(quán)限是和文件所有者相關(guān)聯(lián)的，對于辦公室多帳戶電腦，一些別有用心的人可能還會將木馬和用戶對應起來(以針對電腦操作水平較低帳戶，警惕性不高易于竊取資料)，如果發(fā)現(xiàn)木馬毒會和對應帳戶關(guān)聯(lián)，即有些用戶登錄后木馬會運行，而有些則不會(木馬文件權(quán)限被設(shè)置為禁止讀取和刪除)，這時可以用系統(tǒng)管理員身份登錄，強行將木馬文件所有者更改為當前用戶，然后設(shè)置為完全控制將木馬刪除。

(3)一點經(jīng)驗。Windows XP/2000的文件(夾)權(quán)限，是系統(tǒng)一項特殊功能，它允許靈活設(shè)置不同用戶的不同權(quán)限，一些牧馬者通過將病毒程序文件設(shè)置為允許“讀取和運行”、拒絕“刪除”，從而實現(xiàn)更好的“自我保護”。由于更改文件權(quán)限操作比較復雜，施毒者一般要在宿主機上親自操作，對于喜愛全天候掛機的朋友，安裝一款防護能力較好的防火墻，關(guān)閉一些不必要端口，可以有效防止此類病毒的襲擊，如果發(fā)現(xiàn)病毒無法刪除，在終止進程情況下，大家一定要看看文件權(quán)限是否被更改了。

1.驚現(xiàn)病毒。朋友的電腦安裝的是Windows XP專業(yè)版，近來常常徹夜開機用BT下載電影，沒想到在一次開機的時候，Norton就報2.查殺。一般來說，病毒如果無法被直接刪除，大多是由于病毒進程在運行導致的，打開任務管理器，找到病毒進程“exporer.exe”順利將其終止，按照Norton提供病毒文件路徑，找到病毒文件后，按住Shift鍵右擊選擇“刪除”，奇怪的是系統(tǒng)卻提示無法刪除文件(如圖3)，再次打開任務管理器，我已經(jīng)確信病毒進程被終止了，而且也不是在寫保護狀態(tài)，為什么無法刪除?我試圖把文件夾刪除，但同樣遭到系統(tǒng)拒絕，重啟電腦多次仍然是同樣的結(jié)果。