案例現場：Norton 偵測到 exporer.exe 卻無法隔離刪除

Windows XP 專業版，長期開機 BT 下載。Norton 報告發現病毒 exporer.exe（偽裝 explorer.exe），掃描可見但提示無法隔離/刪除。任務管理器終止進程後，Shift+Delete 強刪仍失敗，非寫保護、非進程佔用，重開機多次無效。

關鍵發現：NTFS 檔案權限被惡意設定為「拒絕刪除」

1. 右鍵檔案「內容」→「安全性」標籤（僅 NTFS 分區顯示）；
2. 發現「特殊權限」中「拒絕刪除」被勾選；
3. 進階→編輯，確認當前使用者刪除權限被設為「拒絕」，但允許「讀取與執行」；
4. 取消拒絕權限，勾選「允許完全控制」，確定後順利刪除 exporer.exe。

延伸處理：資料夾同樣受權限保護

嘗試刪除資料夾同樣被拒，查看資料夾「安全性」發現「刪除子資料夾及檔案」、「刪除」權限被拒，同法取消限制後徹底清除。

關鍵補充知識與技巧

1. 看不見「安全性」標籤怎麼辦？

「我的電腦」→「工具」→「資料夾選項」→「檢視」→取消勾選「使用簡單檔案共用（建議）」。

2. 權限繼承機制

父資料夾設定「拒絕刪除子資料夾及檔案」，子檔案雖無明確拒絕仍無法刪除。解法：於檔案層級設定「完全控制」覆寫繼承。

3. 檔案擁有者與多帳號環境

檔案權限綁定擁有者。惡意者可將木馬對應特定低權限帳號（禁止讀取/刪除），管理員登入時木馬不啟動，低權限帳號登入則中招。對策： 管理員身分登入 → 強制變更檔案擁有者為當前使用者 → 設定完全控制 → 刪除。

4. 預防建議

• 安裝優質防火牆，關閉非必要連接埠；
• 發現病毒無法刪除且進程已終止時，優先檢查 NTFS 檔案權限是否被竄改。

核心洞見： 病毒利用 NTFS 精細權限實現「自我保護」，將檔案設為「可讀取執行、拒絕刪除」，這需要實體存取宿主機操作。全天候掛機環境下，強化防火牆與連接埠管理是關鍵預防措施。