系統(tǒng)恢復(fù)是在主系統(tǒng)崩潰后搶救電腦的一項有效工具。通常，在清除電腦中感染的病毒后，它被用來根除殘余文件。但是，此方法不一定適用于木馬病毒。

簡要回顧一下木馬

木馬病毒是指那些被掩飾成有用程序的惡意程序。事實上，它是為黑客侵入系統(tǒng)大開方便之門。隨后，惡意行為可以從后門長驅(qū)直入，侵害你的信息，盜用你的身份直到控制你的整個系統(tǒng)。

通常，木馬病毒都是與看似有用或必需的應(yīng)用一同下載下來的。木馬病毒會自行安裝到電腦中，然后將數(shù)據(jù)傳輸給外部電腦。而這一特性也可用來偵察電腦是否感染了木馬病毒，因為防火墻可以對所有未授權(quán)的輸入輸出連接實施監(jiān)控。這里，我們要弄明白系統(tǒng)恢復(fù)是否可以根除木馬病毒。

什么是系統(tǒng)恢復(fù)?

系統(tǒng)恢復(fù)有時被用來處理電腦中的頑固病毒。雖然大多數(shù)惡意文件可以通過反惡意程序移除，但是某些殘余被感染的殘余文件還會保留在系統(tǒng)中。

由于系統(tǒng)恢復(fù)將整個系統(tǒng)恢復(fù)到初始狀態(tài)或此前某個時刻的系統(tǒng)狀態(tài)，所以有可能通過這種辦法來清除電腦中的殘余惡意文件，如果此前的系統(tǒng)版本沒有這些文件的話。而這一前提非常重要，因為如果系統(tǒng)恢復(fù)時，感染的文件被一同恢復(fù)，那么惡意狀態(tài)可能被隨時激活，這等于讓反惡意程序做了無用功。

雖然，系統(tǒng)恢復(fù)方法非常有效，但是它應(yīng)該是最后一步才采取的措施，因為還有許多其他移除惡意文件的方法。此外，用戶必須確認在設(shè)置的系統(tǒng)恢復(fù)時間點上不存在惡意文件。

保存的惡意感染文件

如前所述，惡意文件可能已經(jīng)保存在系統(tǒng)恢復(fù)文件中。雖然在此種情況下，反惡意程序可以查探出被感染的文件，但是，反惡意程序卻不能將其刪除，因為所有的系統(tǒng)恢復(fù)文件都受到保護，無法對其進行修改操作。

要移除這些感染文件，用戶需禁用被感染電腦上的系統(tǒng)恢復(fù)。如此便可以通過反惡意程序?qū)謴?fù)文件進行操作，進而將其中被感染的文件刪除。用戶可以重新激活系統(tǒng)恢復(fù)。

雖然系統(tǒng)恢復(fù)點可能失效，但是這或許是根除感染文件的最合適方法。感染文件被移除后，可創(chuàng)建新的系統(tǒng)恢復(fù)點。

因此，對于文章標(biāo)題的回答取決于是否有感染文件存在于系統(tǒng)恢復(fù)的受保護文件中。  

【編輯推薦】

1. 計算機病毒中毒癥狀、預(yù)防和系統(tǒng)恢復(fù)
2. 重裝系統(tǒng)后防止病毒再侵襲五大技巧