关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城积分商城
系统被U盘的病毒感染在每个分区都生成System Volume Information和$Recycle.Bin两个文件夹,删除不了,怎么处理?

360社区

360社区


【预售 赠配套上墙支架+返1000会员商城积分】360智能摄像机云台AI版D916 购买立减50元

共 5 个关于System Volume Information病毒怎么处理的回复 最后回复于 2019-6-8 07:23

评论

直达楼层

YT婷_001 产品答疑师 发表于 2019-5-11 11:34 | 显示全部楼层 | 私信
您好,这些程序一般都是系统程序,请问您如何判断是木马呢?
360fans1028722769 回复360fans_C5fQqB:System Volume Information文件夹能在系统管理器进去吗? 
2019-6-8 07:21回复
360fans_C5fQqB 回复360fans1028722769:我已经关闭隐藏保的护文件夹 
2019-6-6 22:20回复
360fans_C5fQqB 回复360fans1028722769:本来肯定没有,我拿U盘,查到其它电脑后才在我U盘生成的,然后感染我电脑 
2019-6-6 22:18回复
360fans1028722769 回复360fans_C5fQqB:每个分区本来就有,你先看看是不是木马打开了“隐蔽受保护的文件夹”? 
2019-6-1 14:50回复
360fans_C5fQqB 回复360fans1028722769:文件的属性的确是HS,我在启动盘下删除每个分区的文件夹System Volume Information,但是它又在系统所在的分区自动生成了文件夹System Volume Information,开机后每个分区都有那个文件夹 
2019-5-26 09:29回复
还有4条评论,点击加载更多
RDAJ LV4.上士 发表于 2019-5-25 23:27 | 显示全部楼层 | 私信
还有你可以在文件夹选项-查看中关闭隐藏受保护的系统文件来发现他们,但是你不能进入System Volume Information文件夹(无权访问)【对没感染此类如作者所谓的病毒的电脑来说】

360社区

360社区


360fans1028722769 有些中了毒的电脑即便关了这项,再打开文件夹选项看依然是开的。 
2019-6-7 06:23回复
360fans1028722769 还有Recovery,RECYCLER,Documents and Settings等文件夹,初步估计这个项被病毒强制打开了。 
2019-6-7 06:21回复
360fans1028722769 如果需要查看请参照上一个回复 
2019-5-25 23:30回复
360fans1028722769 。。。。。。左上角就是Bin文件夹 
2019-5-25 23:28回复
RDAJ LV4.上士 发表于 2019-6-1 14:59 | 显示全部楼层 | 私信
本帖最后由 360fans1028722769 于 2019-6-1 15:04 编辑
System Volume Information里面必有tracking.log(内容是 歆Cf (全角空格)?伯)和MountPointManagerRemoteDatabase以及_restore{一堆数字与字母,每个分区都相同的}(XP)。可能有001.dat和002.dat,我的win7盘里除了以上内容外还有Syscache.hve(以及同名后面还有LOG1和LOG2的文件),文件夹SPP和Windows Backup。
RDAJ 估计病毒主体不在这两个文件夹上。 
2019-6-22 08:00回复
360fans_C5fQqB 回复360fans1028722769:之前是win10家庭版,后面换成了专业版 
2019-6-7 23:03回复
RDAJ 回复360fans_C5fQqB:SPP倒是真系统文件的,你是什么系统。 
2019-6-7 06:01回复
360fans_C5fQqB 回复360fans1028722769:我用磁盘精灵,强力删除了,一重启电脑就又出现了。 
2019-6-6 22:17回复
360fans_C5fQqB 里面自有四个文件,indexerVolumGuid MountPointMangerRemoredatabase tracking.log WPSetings.dat SPP那个文件夹只有在系统分区下的那个文件夹才有,其它分区的只有里面其中一两个文件 
2019-6-6 22:15回复
还有2条评论,点击加载更多
RDAJ LV4.上士 发表于 2019-6-7 06:15 | 显示全部楼层 | 私信
$Recycle.Bin(文件夹名称不论大写或小写以及大小混拼都是正常的)里一般有两个S+一堆数字与字母文件夹(每个分区的文件夹名称同步),其中一个指向回收站(该分区删除的文件),另外一个暂不知何用意,两个文件夹都有desktop.ini,这个回收站里的文件(或文件夹,这要看你删除的文件格式)是以$+一堆字母来的,还有附带大小544B的文件。以上内容都是正常情况而言。
360fans1028722769 回复360fans_C5fQqB:我说你删除的文件(或文件夹)是这个,你在桌面删除一个文件夹,然后进系统盘的$Recycle.Bin试试。 
2019-6-8 07:20回复
360fans_C5fQqB 里面也没有$开头的文件夹只有以S-开头的文件夹 
2019-6-7 23:17回复
360fans_C5fQqB 里面并没有desktop.ini这个文件 
2019-6-7 23:09回复
RDAJ LV4.上士 发表于 2019-6-8 07:23 | 显示全部楼层 | 私信
除了这个还有什么症状?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_C5fQqB LV2.下士

粉丝:0 关注:0 积分:48

精华:0 金币:12 经验:42

最后登录时间:2019-7-20

私信 加好友

最新活动

女性专场吐槽会招募

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表