[問題] \$extend\$ObjId

看板AntiVirus (防毒)作者 (bbb)時間9年前 (2017/05/07 01:22), 編輯推噓3(307)
留言10則, 2人參與, 最新討論串1/1
我的隨身硬碟最近怪怪的,會很難移除 後來用了Usb safely remove,有發現到是C碟system資料夾的svchost.exe在運作 而隨身硬碟內有system volume information,完全無法刪除的資料夾,也無法存取 裡面有個E: \$extend\$ObjId 想請問這是什麼東西,要進入安全模式刪掉嗎.. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.222.179 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494091356.A.EBF.html

05/08 01:31, , 1F
svchost是Windows服務主機
05/08 01:31, 1F

05/08 01:31, , 2F
system volume information儲存的是系統還原的資訊
05/08 01:31, 2F

05/08 01:32, , 3F
外接的設備基本上沒在讀寫的時候就可以拔掉了啦XD
05/08 01:32, 3F

05/08 01:32, , 4F
移除的步驟也只是要讓系統確認有沒有還在讀寫的程式而已
05/08 01:32, 4F

05/08 01:34, , 5F
不過svchost正常應該是要在C:\system32 底下
05/08 01:34, 5F

05/08 01:34, , 6F
不是的話就有問題啦
05/08 01:34, 6F

05/08 01:38, , 7F
補充 svchost.exe只有兩種路徑是正常的
05/08 01:38, 7F

05/08 01:38, , 8F
C:\system32\svchost.exe
05/08 01:38, 8F

05/08 01:38, , 9F
C:\SysWOW64\svchost.exe
05/08 01:38, 9F

05/08 06:28, , 10F
請 包樣本提供網址載點吧
05/08 06:28, 10F
文章代碼(AID): #1P3WPSw_ (AntiVirus)
文章代碼(AID): #1P3WPSw_ (AntiVirus)