360杀毒mini版杀出来的东东，大家看看

pianokjt

今天，闲来无事，用360杀毒的mini版（不带本地病毒库），全盘扫描，扫出了以下东东，请大家看看这是什么？

目标文件夹为C盘的System volume information（平常是隐藏的受保护的操作系统文件夹），属性为


用微点杀毒预升级，Emsisoft的emergency kit 和金山卫士均扫不出任何文件和病毒，但用360扫描出了400个文件，含有以下病毒，都是exe可执行文件。



断网纯qvm也启发出2个


D盘的相同的文件夹更多，显示属性仍然是0k，0文件，但是别的软件就是扫不出东西，就是360能扫出病毒，而且D盘更多更恐怖，4000多个文件，有2185个病毒，也是命名方式相类似的exe文件。


断网纯qvm也能扫出1427个病毒


这些文件究竟是什么，能不能删啊？我的电脑上5个分区，只有这两个分区的system volume information扫出这种病毒，等待各位朋友的帮助。


经过短短的时间各位朋友的建议，我关掉了系统自带的系统还原，再次用360扫描就扫不出任何病毒了。
我自己总结的最大的可能性是，我打开了系统还原，而我的系统中C盘和D盘都有病毒的存在，被系统捕捉的还原点包含了这些病毒，所以被360扫描出来了，值得注意的是我的D盘存放着很多从卡饭下载的病毒样本压缩包，所以就造成了D盘报毒还原点文件报毒特别多的现象。
关掉还原后，这些还原点文件都自动被删除了，病毒文件也就随之消失了。有朋友说卡巴和趋势都会有这种情况，而有些杀软的设计并不扫描system volume information这个文件夹。

期望有360的官人进来讲解一下

veqo

恐吓的吧？

小蚂蚁的梦想

不清楚   等高手鉴定

kyzi

样本。上报~!

jijiasd

建议删除并关闭系统还原.并用完整版360杀毒（下载BD库）全盘扫描

聪明的小老鼠

可以全部删掉

System Volume Information目录是系统目录。这个文件夹里就存储着系统还原的备份信息。

照结果看，应该是你创建还原点的时候系统已经包含了病毒，病毒被系统备份到了这个目录里

聪明的小老鼠

lz可以关掉系统还原 据说这个功能很鸡肋

我的电脑→属性→系统还原→在所有驱动器上关闭系统还原

c287432622

可以先隔离看看。没问题就删了吧

这是系统还原的目录，也就是Windows自己创建的还原点。这个功能相当鸡肋，可以关闭。在我的电脑，属性里，选择在所有驱动器上关闭系统还原即可（它会自动删除已创建的还原点），或者让360直接隔掉也没什么问题。

yboo.100

回复 1楼 pianokjt 的帖子

mini版本？求下载地址！