DOS启动根除NTFS格式下的病毒

Author: 岳军 Date: 2001年 47期

?牐犗衷谛矶嗥笫乱档ノ缓透鋈说募扑慊低炒τ诒徊《景е校蠹铱捎萌鹦恰V3000等杀毒软件用DOS方式启动彻底清除这些病毒,但是有些计算机系统使用的是NTFS分区格式,NTFS分区格式与FAT16、FAT32等其它分区格式是水火不相容的,也就是用DOS方式启动后根本就识别不出NTFS分区格式,也不能彻底清除病毒。
  ?牐犗衷诙嗍倍救砑訬TFS格式的兼容不太好,通常我们通过安装第三方软件,例如NTFS FOR Win9X等软件,可使Win9X系统来识别NTFS分区格式,也有NTFS FOR DOS的第三方软件,但是多数对NTFS格式系统是“READ ONLY”(只读),这对用了NTFS分区格式同时又感染了病毒的计算机的系统来说无任何意义。有些杀毒软件的最新版本据说可在DOS启动方式下杀NTFS分区格式的病毒,但我用它杀NTFS分区格式的病毒的时候(此病毒为尼姆达蠕虫病毒),出现了“备份文件失败”,无法清除,然后再把“功能设置”中的“备份病毒有关文件”除掉后,还是查出了病毒但又无法清除,百思不得其解。后来在http://soft.km169.net/soft/html/2375.htm下载了NTFS For DOS 3.12正式版并安装到一台NTFS分区格式的Win2000 Server系统上,安装进程中提示制作一张“NTFS for DOS”的磁盘,但安装文件的容量需要3兆多字节,建议安装到FAT或FAT32硬盘分区上,这样便于用DOS方式启动后直接运行刚才安装到FAT或FAT32分区上的“NTFSPRO.EXE”执行文件。当然可先用杀毒软件查杀这些文件后再执行,这样更加安全,运行“NTFSPRO.EXE”(可用“NTFSPRO /?)”来查看加参数的运行方式)文件后,在下面一行有这样的提示“Mounting NTFS partition at 0x80:1 as driiver D:”,其中“D:”代表一个NTFS分区的映射盘符,如果有多个NTFS分区,那么可使用参数,例如有三个NTFS分区,可对应的执行“NTFSPRO /L XYZ”,其中“XYZ”分别代表NTFS分区映射后的盘符,最后用最新版的正版杀毒软件来彻底清除病毒,注意查杀盘符为映射的盘符。
  ?牐牼厦娴姆椒ù?理后,可彻底将NTFS格式分区下感染的病毒清除。