删不掉的木马病毒文件的原理!
病毒正在运行 由于Windows保护正在运行的程序，所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。病毒隐藏在系统还原的文件夹“_restore”中。
遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：木马或者病毒文件绑架了程序的核心进程或文件，杀毒软件无法下手。木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用。
杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。
参考原理：在一个NTFS分区里，把分区权限删到只剩EVERYONE权限，并只设一个“列出文件夹的目录”权限，其他复选框都去钩。
但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。
木马程序和病毒的攻击原理是什么
1、特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。
2、木马程序分为服务器程序和客户端程序两个部分，可以通过 *** 及存储介质传播。当服务器程序安装在某台连接到 *** 的电脑后，就能使客户端程序对其进行登陆。基于TCP/IP协议接入互联网的电脑有0到65535共256×256个端口。
3、木马全称是特洛伊木马(Trojan Horse)，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。
木马病毒的本质是什么(打一电脑程序)?
计算机病毒本质：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
木马(Trojan)，也称木马病毒，是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
木马（Trojan），也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。
