友人 WinXP 專業版長期掛機 BT 下載，Norton 報告發現 exporer.exe（注：偽裝拼寫，非 explorer.exe）病毒，但無法隔離/刪除。任務管理器終止進程後，Shift+Delete 仍提示「無法刪除」，重啟多次無效。
破解關鍵：NTFS 安全權限被惡意篡改
- 查看文件屬性→「安全」標籤（需 NTFS 分區，且關閉「簡單文件共享」），發現「特別權限」中「拒絕刪除」被勾選。
- 進階→編輯，確認當前用戶「刪除」權限被設為「拒絕」，但「讀取和執行」允許。
- 取消「拒絕刪除」，勾選「允許完全控制」，確定退出。
- 順利刪除
exporer.exe；同法處理父文件夾（被拒絕「刪除子文件夾及文件」），同樣恢復權限後清除。
核心洞察
- 木馬利用 NTFS ACL 機制：允許讀取/執行、拒絕刪除，實現「可跑不可刪」的自我保護。
- 權限可繼承：父目錄拒絕刪除子項 → 子文件同樣無法刪除，需從父目錄修改。
- 權限綁定用戶：惡意者可針對低權限/低技術帳戶植入，管理員登錄可強制取得所有權並修改權限清除。
防禦建議
- 安裝優質防火牆，關閉非必要端口，阻斷遠程植入權限惡意代碼。
- 發現文件「進程已終止、無寫保護、仍無法刪除」時，首查 NTFS 安全權限。
- 長期掛機用戶必備：防火牆+最小權限原則+定期審計關鍵目錄 ACL。
權限鎖定是木馬進化新高度，從「文件屬性」轉向「文件系統安全描述符」對抗，管理員需精通 ACL 操作才能破局。