隨身碟病毒大作戰(三) @ Willy札記:: 隨意窩Xuite日誌

仔細看發現病毒的地方都是出現在『System Volume Information』資料夾， 這是Windows XP『系統還原』功能儲存所建立還原點的系統隱藏資料夾， Willy札記.日誌相簿影音好友名片 關於我加入好友我的相簿我的影音 全部展開|全部收合 版主小貼貼謝謝您來參觀我的小窩 『網路文章』區皆為個人瀏覽過，用於個人備忘記載的文章，如果您也欣賞，請您瀏覽原始出處，支持原創。

200904282009隨身碟病毒大作戰(三)?IT上禮拜電腦中了病毒，疫情慘重，徹底搶救之後，原本應該沒事了，想不到我的小紅傘很盡責，一天內還是會跳個一兩次警告視窗，警告電腦裡還是有病毒作祟，仔細看發現病毒的地方都是出現在『SystemVolumeInformation』資料夾，這是WindowsXP『系統還原』功能儲存所建立還原點的系統隱藏資料夾，OS灌好之後，預設會開啟系統還原功能，在灌程式以及驅動程式時建立還原點，但是這個資料夾就算設定取消資料夾選項的『隱藏保護的作業系統檔案』，還是看不到裡面內容的，每次掃毒也不可能去殺掉資料夾裡面還原點的資料，所以可想而知，只要建立還原點的同時電腦已經有病毒了，那麼病毒就會被包在這個資料夾裡頭了，他三不五時就會竄出來，防毒軟體也拿他沒轍。

唯有先取消『系統還原功能』，再開放『SystemVolumeInformation』資料夾權限給登入者身份，才能用掃毒軟體徹底清除病毒。

 (一)關閉系統還原的功能：1．右擊「我的電腦」，然後選擇「內容」。

2．單擊「系統還原」選項。

3．選擇「關閉所有磁碟上的系統還原」。

4．單擊「確定」。

5．提示會將之前所有的還原點清除，單擊「是」。

6．單擊「確定」。

 (二)改變SystemVolumeInformation存取權限參考這個網頁http://support.microsoft.com/kb/309531/zh-tw依照硬碟各個槽的檔案系統格式作設定ps:每個槽都會有SystemVolumeInformation資料夾，都要各作一次設定 (三)用掃毒軟體徹底掃毒一次 掃完收工 像我這樣作之後，又在電腦掃出八隻病毒，這下應該沒了吧...Orz      William/Xuite日誌/回應(0)/引用(0)/好文轉寄隨身碟病毒大作戰(二)|日誌首頁|WiMAX的真實面貌上一篇隨身碟病毒大作戰(二)下一篇WiMAX的真實面貌回應