好奇怪哦~~~为什么‘System Volume Information’这个文件夹360可以扫进去？？？

显示全部楼层 · 发表于 2009-10-25 19:37:12

mcafee个人版也可以的啊，还在里面杀出过病毒。

显示全部楼层 · 发表于 2009-10-25 19:39:40

默认那个地方只有SYSTEM用户才有权限。。。
不过貌似360无视NTFS权限。。

显示全部楼层 · 发表于 2009-10-25 20:02:30

路过

显示全部楼层 · 发表于 2009-10-25 20:12:40

System Volume Information 文件夹是一个隐藏的系统文件夹，系统还原工具使用此文件夹来存储它的信息和还原点。计算机的每个分区上都有一个System Volume Information 文件夹。
一个隐藏的系统文件夹而已，哪个杀毒软件扫不到？除非你设置成不扫描隐藏文件！
像nod红伞这种闪电扫描杀软，瞬间就扫过了，你看得到吗?
文件数为0，是因为你在属性里面关掉了还原的话，那个文件夹里面就是空文件了，但文件夹依然存在，并不是你们所说的红伞、eav扫不进去！
我随手贴个图你看看红伞能扫进去不？你再看看红伞扫描它用了多长时间？

[ 本帖最后由 wangyunxi80 于 2009-10-25 20:16 编辑 ]

显示全部楼层 · 发表于 2009-10-25 22:16:09

试过了，如果是ntfs格式的磁盘，由于只有system才有权访问，用小红伞右键扫描扫不到文件。

添加当前用户有权访问后，用小红伞右键可以扫描文件。

说明小红伞扫描时没有提权。

显示全部楼层 · 发表于 2009-10-25 23:41:37

扫得了的。只是NTFS格式的硬盘有权限设置。改一下就进去了。

显示全部楼层 · 发表于 2009-10-25 23:42:38

原帖由 Echo.晞 于 2009-10-25 11:04 发表
ESET和Avira扫不进去？

你才知道？NOD32的确对系统还原文件夹里面的病毒无视。以前我发过贴的。但是NOD32启发确实强大。

显示全部楼层 · 发表于 2009-10-25 23:44:29

原帖由 yjwfdc 于 2009-10-25 22:16 发表
试过了，如果是ntfs格式的磁盘，由于只有system才有权访问，用小红伞右键扫描扫不到文件。

添加当前用户有权访问后，用小红伞右键可以扫描文件。

说明小红伞扫描时没有提权。

LS正解

显示全部楼层 · 发表于 2009-10-25 23:45:24

卡巴呢？能吗？
不过说到这个文件夹金山贝壳扫到过

显示全部楼层 · 发表于 2009-10-26 09:37:23

七楼正解。。不过只扫出一个？

[讨论] 好奇怪哦~~~为什么‘System Volume Information’这个文件夹360可以扫进去？？？

本帖子中包含更多资源