在系统硬件驱动目录里,并且还伪装成系统文件,让你无法删除。划词搜索的恶劣还不止此,若用系统进程分析工具分析其句柄,你会发现它的启动进程竟然做到了系统驱动的最底层! 1,在DOS环境里用attrib命令去掉遗留文件hcalway.sys和abhcop.sys 的只读属性,然后删除。attrib是一个外部命令,一般的DOS启动盘里没有的,需要用到DOS6.22 才行。命令格式为: attrib hcalway.sys -r attrib abhcop.sys -r 2,去掉这两个文件的只读属性
← 上一条:电脑可能中了exe病毒,使用360杀毒时,所 下一条:我只要打开Windows Movie Mak →