好奇怪哦~~~为什么‘System Volume Information’这个文件夹360可以扫进去？？？

显示全部楼层 · 发表于 2009-10-25 11:38:02

你赢老~~~回收站~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2009-10-25 11:59:02

那是系统的还原备份区

显示全部楼层 · 发表于 2009-10-25 12:46:00

那个是系统还原的文件夹，一般用户进不去，但杀毒软件能进，只是像Norton都是默认排除那个文件夹的，怕误删影响系统还原

显示全部楼层 · 发表于 2009-10-25 13:04:07

o(∩_∩)o...，，，很久很久以前也认为那个是回收站

显示全部楼层 · 发表于 2009-10-25 13:43:21

无视NTFS权限的都可以访问

显示全部楼层 · 发表于 2009-10-25 14:38:37

bd引擎可以扫描那个文件夹
其他的ms都不支持咯。

显示全部楼层 · 发表于 2009-10-25 15:58:10

这个就是系统还原的文件夹，从原理来讲，是系统备份了你平时运行的状态。木马的进入方式不可能先感染那个区域，病毒的话也应该能被实时监控干掉。有时候确实病毒漏进去了，但是系统不会运行那个区域文件的，除非你还原。要说还原区被攻破，也很多，GHOST都挡不住。但是你还原后不会装杀软并升级么。所以危害基本上没有。
只是一个怀疑，还原时文件保存方式不同，有部分杀软会认为是病毒，但是你用企业版去杀，就没有。这个又说道查杀率的问题了。
每个杀软通常引擎不同，查杀方式也不一样。360的免费是对市场的一个冲击，但要说其脱壳怎么样，就不好说了。

显示全部楼层 · 发表于 2009-10-25 16:55:47

不是扫不进去，是厂家定义要扫不扫的问题，貌似有些杀软默认把那个目录排除了，貌似诺顿就有

显示全部楼层 · 发表于 2009-10-25 17:14:59

诺顿是排除掉了

显示全部楼层 · 发表于 2009-10-25 18:03:15

我的红伞扫出过我的系统还原区文件的。

[讨论] 好奇怪哦~~~为什么‘System Volume Information’这个文件夹360可以扫进去？？？

回复 10楼 caomao202 的帖子