看板NetSecurity
标 题Re: [请问]有关资料夹-System Volume Information的问题
发信站Yahoo!奇摩大摩域 (Tue Aug 24 11:37:19 2004)
转信站ptt!ctu-reader!ctu-gate!news.nctu!newsfeed.nthu!news.mcu!news.csie.mcu
※ 引述《[email protected] (meow)》之铭言：
> 由於之前有中毒Trojan及Backdoor....
> 後来有重灌却有点怪怪的
> 我发现其中一资料夹为: System Volume Information不能开启
> 总是出现:因为权限不足不能存取 的对话方块
> 但是我是以Administrator登入使用
> 怎麽会不能开启??
> 由於我同学用The Cleaner扫毒发现
> 竟然在他的资料夹System Volume Information中有病毒Netsky共一万多个
> 都是exe的
> 若是我以管理者的权限都无法开启System Volume Information
> 是否意谓连防毒软体F-Secure Anti-Virus也会略过未扫描到
> 若有人骇入侵将病毒置入後是否就永远无法发现?
XP? 那个资料夹本来就没有读取的权限,自行增加就好,不过一般人也
没有看的必要,那个资料夹在 XP 放系统还原的资讯,既然以前有毒,备出来的
自然也是毒,所以XP扫毒都一定要关系统还原,不是 XP 就有点诡异,因为这个资料
夹存放的其他资讯应该是 index service && DLTS 应该都跟实体 exe 无关
至於被放置病毒,没看过相关资讯,应该是你想多了,病毒能写防毒自然就能读
--
※ Origin: Yahoo!奇摩 大摩域 <telnet://bbs.kimo.com.tw>
◆ From: 220-130-250-187.hinet-ip.hinet.net