7月19日升级的NOD32扫描出以前没扫描出的病毒

显示全部楼层 · 发表于 2007-7-20 12:58:14

今天上午刚升到20070719的病毒库,中午马上开启"手动扫描-----磁盘扫描"
很快就发现以前从没扫描出的木马,一共有七个都是一键GOOST里的,我选择隔离和删除了几个!
结果如下:C:\boot\ghos\gho_run.exe<病毒 - VBS/Exploit.Phel.DC 木马> - 已删除
C:\boot\ghos\1key_su.exe<病毒 - VBS/Exploit.Phel.DC 木马> - 已隔离
C:\boot\ghos\del_menu<病毒 - VBS/Exploit.Phel.DC 木马> - 已隔离
C:\boot\ghos\del_men1<病毒 - VBS/Exploit.Phel.DC 木马> - 已隔离
C:\boot\ghos\del_boot<病毒 - VBS/Exploit.Phel.DC 木马>
C:\boot\ghos\del_gho<病毒 - VBS/Exploit.Phel.DC 木马> - 已隔离
C:\boot\ghos\gho_cfg.exe<病毒 - VBS/Exploit.Phel.DC 木马> - 已隔离
E:\System Volume Information\MountPointManagerRemoteDatabase<病毒 - > - 操作错误 <错误 (拒绝访问)> [4]

不知道最后个错误是什么原因啊!!

显示全部楼层 · 发表于 2007-7-20 14:04:27

没有权限访问System Volume Information区,或者MountPointManagerRemoteDatabase写保护

[ 本帖最后由 globe 于 2007-7-20 14:09 编辑 ]

显示全部楼层 · 发表于 2007-7-20 16:06:47

ntfs分区下System Volume Information文件夹是有权限保护的,所以打不开.

显示全部楼层 · 发表于 2007-7-20 16:10:48

System Volume Information就是自带的系统还原储存的备份信息
如果不用（反正我遇到的基本都不用），在我的电脑的“属性”里把系统还原关闭就行

显示全部楼层 · 发表于 2007-7-20 17:23:05

这样的话LZ的一键GHOST不就废了吗？

显示全部楼层 · 发表于 2007-7-20 17:27:59

这样的话LZ的一键GHOST不就废了吗？

显示全部楼层 · 发表于 2007-7-20 23:19:38

是啊
后来重新安装了个，要从DOS或是高级用户使用方法去还原以前的镜象了
还有就是，我有碰过因为失去了那个C:\System Volume Information里面的一个文件而导致有的软件不能正常使用哦？
这是为什么啊？

显示全部楼层 · 发表于 2007-7-21 00:18:43

不知道为什么我用过的卡巴和NOD32都报System Volume Information里的文件为毒。。。

显示全部楼层 · 发表于 2007-7-21 18:34:55

System Volume Information文件夹里面是放系统还原点的文件的..关闭系统还原就好了.

显示全部楼层 · 发表于 2007-7-21 18:40:40

系统还原没什么用,反而你用的时间越久,系统会变得原来越臃肿..关闭了,备份就用ghost了

[分享] 7月19日升级的NOD32扫描出以前没扫描出的病毒

评分