Re: [請問]有關資料夾-System Volume Information …

看板NetSecurity (資安資訊安全)作者gidepeter (meow)時間20年前 (2004/08/25 13:20)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/4 (看更多)

※ 引述《tseliot.bbs@bbs.kimo.com.tw (看著心漸漸死亡)》之銘言： : ※ 引述《hohocat.bbs@bbs.ntu.edu.tw (meow)》之銘言： : > 由於之前有中毒Trojan及Backdoor.... : > 後來有重灌卻有點怪怪的 : > 我發現其中一資料夾為: System Volume Information不能開啟 : > 總是出現:因為權限不足不能存取的對話方塊 : > 但是我是以Administrator登入使用 : > 怎麼會不能開啟?? : > 由於我同學用The Cleaner掃毒發現 : > 竟然在他的資料夾System Volume Information中有病毒Netsky共一萬多個 : > 都是exe的 : > 若是我以管理者的權限都無法開啟System Volume Information : > 是否意謂連防毒軟體F-Secure Anti-Virus也會略過未掃描到 : > 若有人駭入侵將病毒置入後是否就永遠無法發現? : XP? 那個資料夾本來就沒有讀取的權限,自行增加就好,不過一般人也 : 沒有看的必要,那個資料夾在 XP 放系統還原的資訊,既然以前有毒,備出來的 : 自然也是毒,所以XP掃毒都一定要關系統還原,不是 XP 就有點詭異,因為這個資料 : 夾存放的其他資訊應該是 index service && DLTS 應該都跟實體 exe 無關 : 至於被放置病毒,沒看過相關資訊,應該是你想多了,病毒能寫防毒自然就能讀 ^^^^^^^^^^^^^^^^^^^^^^ 有個問題想請教我目前用F-Secure Anti-Virus掃毒時他的報告都說: cannot open file: C:/System Volume Information 或是C:/Windows/.....之類的凡是 cannot open file的檔案或資料夾防毒軟體掃描後的report都未scan直接跳過結果都是No Virus Found 這算不算是防毒軟體的漏洞? 還是有些檔案本來就無法開啟所以不必scan 謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.184.97.25