请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

System Volume Information病毒怎么处理

2019-5-10 20:41 | 复制链接
6 13533
系统被U盘的病毒感染在每个分区都生成System Volume Information和$Recycle.Bin两个文件夹，删除不了，怎么处理？


回复 评分 收藏

共 6 个关于System Volume Information病毒怎么处理的回复 最后回复于 2019-11-18 19:43

评论

直达楼层

沙发
360fans_u37215425 LV6.中尉 发表于 2019-5-11 11:34 | 只看该作者 | 私信
您好，这些程序一般都是系统程序，请问您如何判断是木马呢？
360fans1028722769 LV5.少尉 回复360fans_C5fQqB:System Volume Information文件夹能在系统管理器进去吗？ 
2019-6-8 07:21回复
360fans_C5fQqB LV2.下士 回复360fans1028722769:我已经关闭隐藏保的护文件夹 
2019-6-6 22:20回复
360fans_C5fQqB LV2.下士 回复360fans1028722769:本来肯定没有，我拿U盘，查到其它电脑后才在我U盘生成的，然后感染我电脑 
2019-6-6 22:18回复
360fans1028722769 LV5.少尉 回复360fans_C5fQqB:每个分区本来就有，你先看看是不是木马打开了“隐蔽受保护的文件夹”？ 
2019-6-1 14:50回复
360fans_C5fQqB LV2.下士 回复360fans1028722769:文件的属性的确是HS，我在启动盘下删除每个分区的文件夹System Volume Information，但是它又在系统所在的分区自动生成了文件夹System Volume Information，开机后每个分区都有那个文件夹 
2019-5-26 09:29回复
还有4条评论，点击加载更多
板凳
360fans_uid25120723 LV5.少尉 发表于 2019-5-25 23:27 | 只看该作者 | 私信
还有你可以在文件夹选项-查看中关闭隐藏受保护的系统文件来发现他们，但是你不能进入System Volume Information文件夹（无权访问）【对没感染此类如作者所谓的病毒的电脑来说】

360fans1028722769 LV5.少尉 有些中了毒的电脑即便关了这项，再打开文件夹选项看依然是开的。 
2019-6-7 06:23回复
360fans1028722769 LV5.少尉 还有Recovery，RECYCLER，Documents and Settings等文件夹，初步估计这个项被病毒强制打开了。 
2019-6-7 06:21回复
360fans1028722769 LV5.少尉 如果需要查看请参照上一个回复 
2019-5-25 23:30回复
360fans1028722769 LV5.少尉 。。。。。。左上角就是Bin文件夹 
2019-5-25 23:28回复
地板
360fans_uid25120723 LV5.少尉 发表于 2019-6-1 14:59 | 只看该作者 | 私信
本帖最后由 360fans1028722769 于 2019-6-1 15:04 编辑
System Volume Information里面必有tracking.log（内容是 歆Cf　（全角空格）?伯）和MountPointManagerRemoteDatabase以及_restore｛一堆数字与字母，每个分区都相同的｝（XP）。可能有001.dat和002.dat,我的win7盘里除了以上内容外还有Syscache.hve（以及同名后面还有LOG1和LOG2的文件），文件夹SPP和Windows Backup。
RDAJ LV5.少尉 估计病毒主体不在这两个文件夹上。 
2019-6-22 08:00回复
360fans_C5fQqB LV2.下士 回复360fans1028722769:之前是win10家庭版，后面换成了专业版 
2019-6-7 23:03回复
RDAJ LV5.少尉 回复360fans_C5fQqB:SPP倒是真系统文件的，你是什么系统。 
2019-6-7 06:01回复
360fans_C5fQqB LV2.下士 回复360fans1028722769:我用磁盘精灵，强力删除了，一重启电脑就又出现了。 
2019-6-6 22:17回复
360fans_C5fQqB LV2.下士 里面自有四个文件，indexerVolumGuid MountPointMangerRemoredatabase tracking.log WPSetings.dat SPP那个文件夹只有在系统分区下的那个文件夹才有，其它分区的只有里面其中一两个文件 
2019-6-6 22:15回复
还有2条评论，点击加载更多
5楼
360fans_uid25120723 LV5.少尉 发表于 2019-6-7 06:15 | 只看该作者 | 私信
$Recycle.Bin（文件夹名称不论大写或小写以及大小混拼都是正常的）里一般有两个S+一堆数字与字母文件夹（每个分区的文件夹名称同步），其中一个指向回收站（该分区删除的文件），另外一个暂不知何用意，两个文件夹都有desktop.ini，这个回收站里的文件（或文件夹，这要看你删除的文件格式）是以$+一堆字母来的，还有附带大小544B的文件。以上内容都是正常情况而言。
360fans1028722769 LV5.少尉 回复360fans_C5fQqB:我说你删除的文件（或文件夹）是这个，你在桌面删除一个文件夹，然后进系统盘的$Recycle.Bin试试。 
2019-6-8 07:20回复
360fans_C5fQqB LV2.下士 里面也没有$开头的文件夹只有以S-开头的文件夹 
2019-6-7 23:17回复
360fans_C5fQqB LV2.下士 里面并没有desktop.ini这个文件 
2019-6-7 23:09回复
6楼
360fans_uid25120723 LV5.少尉 发表于 2019-6-8 07:23 | 只看该作者 | 私信
除了这个还有什么症状？
7楼
360fans_u41029086 LV1.上等兵 发表于 2019-11-18 19:43 | 只看该作者 | 私信

s-2-14-65-54，文件夹可删除，应不是病毒主文件，格式化U盘后System Volume Information文件夹未发现内容，但会有空间被占用
返回列表
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_C5fQqB LV2.下士

粉丝：0 关注：0 积分：48

精华：0 金币：12 经验：42

最后登录时间：2019-7-20

私信 加好友

最新活动

读书日主题活动 | 世界读书日，360AI阅读

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表