瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 警惕——System Volume Information 病毒确实存在

1   1  /  1  页   跳转

警惕——System Volume Information 病毒确实存在

警惕——System Volume Information 病毒确实存在

本人衷心感谢诸位大侠的热情相助,不管能否解决,先谢谢了!

中招经过:上次就是“System Volume Information”这个东西,一下把我的三台电脑的系统应用软件全部干死翘翘了,并且感染了所有的移动存储盘,重新安装那些电脑后,有人不小心又插入了被感染的移动存储盘,结果立即又出现上述文件夹,但它是空文件夹(第一次中毒未检查是否为空的)。这次到现在还没有“好事情”发生,弄得我的小心肝“扑通、扑通”地不老实,不知道是不是虚惊一场。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-10-14 16:24:02
分享到:
gototop
 

System Volume Information是系统还原文件夹 如果说文件夹是病毒 是不是有点可笑 ?
如果你的移动存储 是用windows分区工具分区的也会出现那样的文件夹
如果他真的有问题 无外乎两种可能
1.存在System Volume Information.exe文件 且该exe文件伪装为文件夹图标
那么你应该在你的磁盘分区下面同时看见两个System Volume Information 而不是一个 因为一个是文件夹 一个是exe文件
2.确实有病毒在System Volume Information文件夹下
比如1.exe  而且移动硬盘中有一个autorun.inf 里面的脚本内容 指向System Volume Information里的那个 1.exe
但说System Volume Information这个文件夹感染你的电脑 应该不可能
gototop
 

是系统还原文件夹呀
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT