作者YenU (snow)
看板AntiVirus
标题Re: 请问C:\System Volume Information是？
时间Thu Jul 9 06:10:13 2009
爬文时看见这篇，仍有疑问想请问各位：
虽然关闭系统还原後，档案自动会被删除，不过A0002704.exe这个档是真的带有病毒吗？
※ 引述《ggguesttt (...)》之铭言：
: 标题: 请问C:\System Volume Information是？
: 时间: Sun Jul 13 17:51:09 2008
:
: 因为我扫毒时，扫毒软体告诉我发现一个恶意程式。它存在的位置是在：
: C:\System Volume Information\_restore{926A32A1-E043-4539-A94C-717FD3A587AD}\
: RP7\A0002704.exe
: --
:
※ 发信站: 批踢踢实业坊(ptt.cc)
: ◆ From: 140.112.155.217
: 推 grantchiue:印象中是系统还原的备份资料夹？@@ 07/13 18:13
: 推 yshinri:楼上正确 关掉系统还原使其清除还原点即可 07/13 18:27
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.57.154.114
1F：推 KarasuTW:是，那是系统还原自动帮病毒作的备份 = =+ 07/09 06:14