解决Window安全中心对Kitematic-0.17.3-Ubuntu.zip提示病毒，但无法删除的问题。

Posted 2021-02-14 rgqancy

 

 

Trojan:JS/Tisifi.B

类型：特洛伊木马

containerfile: C:\\Users\\Administrator\\Desktop\\Kitematic-0.17.3-Ubuntu.zip

file: C:\\Users\\Administrator\\Desktop\\Kitematic-0.17.3-Ubuntu.zip->dist/Kitematic_0.17.3_amd64.deb->data.tar.xz->(xz)->./usr/share/kitematic/resources/app/node_modules/react-bootstrap/webpack.docs.js

webfile: C:\\Users\\Administrator\\Desktop\\Kitematic-0.17.3-Ubuntu.zip|https://github-production-release-asset-2e65be.s3.amazonaws.com/23404839/93e9a15e-cba0-11e7-9a8c-cdd1f22d2bdc?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20181013%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20181013T120734Z&X-Amz-Expires=300&X-Amz-Signature=17e4ffb083c5a939cfc73cff41afc6f815654ab3c946e18b6f8e7cd2a1de7286&X-Amz-SignedHeaders=host&actor_id=0&response-content-disposition=attachment%3B%20filename%3DKitematic-0.17.3-Ubuntu.zip&response-content-type=application%2Foctet-stream|pid:12984,ProcessStart:131838978100908131

 

现象：删除不掉文件。windows的 del和git bash 的rm都删除不掉。

问题分析：被某个文件锁死了，可能就是windows安全中心的实时保护进程。

解决办法，

1.停掉windows安全中心的实时保护进程。

2.用git bash

chmod 777 Kitematic-0.17.3-Ubuntu.zip

执行成功。

rm -rf Kitematic-0.17.3-Ubuntu.zip

无响应。

在windows界面重命名Kitematic-0.17.3-Ubuntu.zip为xxx.zip。

执行删除成功。