不知红伞在空闲时都扫描到了什么？

显示全部楼层 · 发表于 2011-6-10 22:13:51

不知红伞在空闲时都扫描到了什么？MS注册机类的文件我都排除了，各位老鸟看下？

显示全部楼层 · 发表于 2011-6-10 22:23:33

System Volume Information”是windows系统文件夹，中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
你那被Guard监控出来文件估计确实是被感染的，红伞在这方面误报比较少

显示全部楼层 · 发表于 2011-6-10 22:30:13

楼主请注意，以我经验估计，
你那文件多数是病毒或被感染。
正常的可能很低。

原因
1、同楼上位置十分像是病毒的位置。
2、文件名非常不像正常文件。

你如果保守点可以上报红伞
不保守，直接隔离或删除。

显示全部楼层 · 发表于 2011-6-11 00:16:15

全盘查杀下把·～

显示全部楼层 · 发表于 2011-6-11 00:27:21

jack1986001 发表于 2011-6-10 22:23
System Volume Information”是windows系统文件夹，中文名称可以翻译为“系统卷标信息”。这个文件夹里就存 ...

那真的是很奇怪的事啊。。。我就重装过几次系统，其它好像没有什么不良嗜好。。。

显示全部楼层 · 发表于 2011-6-11 00:56:26

用在线扫描分析一下，样本区顶上有那个地址

显示全部楼层 · 发表于 2011-6-11 06:53:02

可能中了特洛伊木马，建议采用病毒救援盘的方式进行扫描。或者使用360专杀大全进行查杀http://help.360.cn/5030806/27545406.html

显示全部楼层 · 发表于 2011-6-11 09:07:37

本帖最后由 maomao110 于 2011-6-11 09:07 编辑

jack1986001 发表于 2011-6-10 22:23
System Volume Information”是windows系统文件夹，中文名称可以翻译为“系统卷标信息”。这个文件夹里就存 ...

嗯一看就不是好东西这个东西我惟一一次见着是在 2009年电脑用江民中毒了我换成毒霸2009后杀掉的不过是E盘System Volume Information

显示全部楼层 · 发表于 2011-6-11 12:38:46

LZ全盘查杀一下

显示全部楼层 · 发表于 2011-6-11 13:45:48

需要查杀

[讨论] 不知红伞在空闲时都扫描到了什么？