问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

system volume information木马

发布网友 发布时间:2024-10-08 03:15

我来回答

4个回答

热心网友 时间:2024-11-12 21:14

“System Volume Information”文件夹里的NTFS木马(安全问题)
  1、参考原理:
  在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个“列出文件夹的目录”权限,其他复选框都去钩。在这种情况下,该分区是没有写权限的,照理说不会再自动生成“System Volume Information”文件夹。但是,无论你这么设置,该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。
  2、木马原理:利用“System Volume Information”文件夹自动生成的原理,进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面,然后把加壳加密的木马下载到“System Volume Information”文件夹。在“System Volume Information”文件夹的保护下,杀毒软件无权查杀该木马。在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软,然后再脱壳解密启动木马,启用保护进程防止该目录被删。此类木马无法手工删除,杀软无权查杀,就算FAT32的分区也由于加密原因无法脱壳。
  3、解决方案:阻止“System Volume Information”文件夹的自动生成。(至今为止没人能做到)
  4、解决无法进入本文件夹的暂时方法:开始里点搜索。然后选择高级选项:搜索勾选搜索系统文件夹和隐藏文件。搜索范围是所有硬盘。点“开始搜索”。你会找到很多个同名文件夹“System Volume Information”。右击点选属性。然后点选权限(好像是这个,总之是上面中间的),然后添加自己的用户名,比如administrators,确定,好,现在你就可以浏览这个文件夹了,注意“System Volume Information”文件夹只能是隐藏属性,你可以在地址栏输入D:\System Volume Information来浏览,看看吧,很丰富呢,不知道杀毒软件可以杀毒了吗?

热心网友 时间:2024-11-12 21:15

一般杀毒软件对木马不起作用的,用这个个试试,专门杀木马的,查杀速度快,查杀能力强贝壳木马专杀工具专门为网游防盗号量身打造的,完全免费的木马专杀工具;轻小体积,纯绿色的免安装模式,适合用户快速下载使用。 http://www.beike.cn/

热心网友 时间:2024-11-12 21:15

你好,

你好,system volume information不是一个木马,而是一个名称为“系统卷标信息”的系统文件夹,它一般用来存储Windows系统还原时用的备份信息。

所以,你的问题可能是这些还原信息中有病毒,建议解决方法如下:

1、首先需要关闭系统还原,右击我的电脑——属性,然后按下图操作

2、关闭系统还原后,请使用腾讯电脑管家再次进行全盘杀毒

3、杀毒完成后,再重启计算机,如果此时无病毒提示,那么说明病毒已经清除。

PS:清除病毒后可以再开启系统还原功能,不过一般不建议开启,因为这个功能用处不是很大。

有其他问题欢迎到电脑管家企业平台咨询,我们将竭诚为您服务!

如有其它问题请继续追问或到腾讯电脑管家企业平台提问:http://zhidao.baidu.com/

热心网友 时间:2024-11-12 21:16

您好~请查查看有没有流氓软件~或者下载顽固木马查杀~最后不行就是系统本身的问题了
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
高考560分能上211大学吗? - 知乎 河北高考多少分能上211大学 河北2023高考211分数线是多少? 考560分能上211大学吗河北 刀剑英雄合王者武器多少费用 刀剑英雄帝辰王者现在什么价位 2021年度工程施工合同范本 2021承包转让简单的合同范本 2021医院食堂承包合同范本 div+css+js实现菜单的收缩与展开 调用数据库内容的时候为什么内容字段... 我NTFS的分区,不小心把C盘Administrators的权限设置成了读取... 什么是rgb 原先没有取消注税准入考试前,注册税务师是有哪个部门管理的? 中国注册管理税务师与其他税务的证书有什么不同? 税务师和注册税务师关系是什么 系统重装后文件夹和文件拒绝访问的问题 NTFS加密的文件在重装系统之后打不开了?!!急!! NTFS 加密的文件 重装系统后打不开了 佳能相机内存卡exe中毒而且被删掉了该怎么恢复照片?很重要,大学毕业照... NTFS格式化的硬盘重装系统后怎么打不开原的文件 100wh是多少毫安,能带上飞机吗 余姚的人事局在哪里 ,就业协议上是要去那里敲章吗 余姚马渚的农保交了400到宁波第五医院治疗在保险内吗 NTFS文件加密后重装了系统,如何解密? 重装系统后加密文件打不开NTFS格式下的加密文件? 神武手游魔王怎么修炼 ...还是等等再点 如果点的话 怎么点 点什么修 什么顺序 高手来_百度... 神武魔王怎么加点和技能好啊!!! 神武魔王修炼? 北京开卷信息技术有限公司开卷全国图书零售市场观测系统 如果在天津采购访客机,选择哪个牌子比较好呢? 钱林恒兴(北京)科技有限公司的介绍 单位新大楼现在准备在大厅装一种设备,无人值守的自已登记,得到允许后就... 钱林智能访客登记系统有双屏的吗? 选购唐装时应该考虑哪些方面? 如何设置NTFS文件夹权限以增强Windows系统共享文件夹的安全性?_百度知 ... NTFS文件夹权限如何备份与恢复? ntfs文件夹安全权限问题 试过网上各种方法都搞不掂!有难度 !高手请进... 请问装系统时是选:用NTFS文件系统格式化磁盘分区(快),还是选:用FAT文件... 扬州西站南康桥花园小区及房子如何 扬州火车站边房价多少 林溪山庄楼盘简介 ...XP下管理用户被删除,其建立的NTFS文件系统加密该怎么解密? 加密方式是xp自带的只能在ntfs格式分区上的那种,加密后文件名会变绿色... 急急:这个五粮液多少钱:五粮液500毫升52度,优级,产品标准号GB/T1078.1... 通化市通化县刻章的地方有哪些? 谁知道gis专业最好的就业领域是什么 高手给分析一下计算机行业软硬件以及网络三方面的就业情况以及发展趋 ... 辉南县金石印章刻制有限公司怎么样? ...5年就业形势详细分析。请不要发垃圾帖,谢谢!