瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】System Volume Information(系统还原)文件夹藏毒！

1   1  /  1  页   跳转页

【求助】System Volume Information(系统还原)文件夹藏毒！

收藏
缘來如此
头像
初生襁褓狮
  • 帖子:685
  • 注册: 2004-06-04
  • 来自:
发表于： 2006-12-11 17:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】System Volume Information(系统还原)文件夹藏毒！

XP下的System Volume Information文件夹下查杀了几百个病毒，为什么这个文件夹这么容易藏毒啊 系统是“GhostXP_SP2电脑公司特别版_5.0”（知道有部分毒的），3部机子都能查杀类似病毒

附件附件:

下载次数:258
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-11 17:06:48
描述:
预览信息:EXIF信息



最后编辑2006-12-11 18:59:56.810000000
分享到：
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-11 17:08 | 短消息 资料
字号： 小 中 大 2楼

关闭系统还原就没了，创建还原点的时候病毒一起备份了
gototop
 
高歌猛进
头像
初生襁褓狮
  • 帖子:2377
  • 注册: 2006-10-09
  • 来自:
发表于： 2006-12-11 17:09 | 短消息 资料
字号： 小 中 大 3楼

关闭系统还原就可以了
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-12-11 17:09 | 短消息 资料
字号： 小 中 大 4楼

我的电脑-右键-属性-系统还原-在所有磁盘上关闭系统还原
勾上...重启..把勾取消..

http://mopery.hits.io/viking.zip
下载专杀查杀..

查杀时关闭杀软..
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2006-12-11 17:09 | 短消息 资料
字号： 小 中 大 5楼

正常，系统还原只是把修改过的文件备份，所以维金这个病毒会感染其目录中的所有EXE文件
gototop
 
缘來如此
头像
初生襁褓狮
  • 帖子:685
  • 注册: 2004-06-04
  • 来自:
发表于： 2006-12-11 18:59 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

是不是装机时就自带的病毒，克隆系统来的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT