system volume information木马
“System Volume Information”文件夹里的NTFS木马（安全问题）
1、参考原理：
在一个NTFS分区里，把分区权限删到只剩EVERYONE权限，并只设一个“列出文件夹的目录”权限，其他复选框都去钩。在这种情况下，该分区是没有写权限的，照理说不会再自动生成“System Volume Information”文件夹。但是，无论你这么设置，该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。
2、木马原理：利用“System Volume Information”文件夹自动生成的原理，进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面，然后把加壳加密的木马下载到“System Volume Information”文件夹。在“System Volume Information”文件夹的保护下，杀毒软件无权查杀该木马。在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软，然后再脱壳解密启动木马，启用保护进程防止该目录被删。此类木马无法手工删除，杀软无权查杀，就算FAT32的分区也由于加密原因无法脱壳。
3、解决方案：阻止“System Volume Information”文件夹的自动生成。（至今为止没人能做到)
4、解决无法进入本文件夹的暂时方法:开始里点搜索。然后选择高级选项：搜索勾选搜索系统文件夹和隐藏文件。搜索范围是所有硬盘。点“开始搜索”。你会找到很多个同名文件夹“System Volume Information”。右击点选属性。然后点选权限（好像是这个，总之是上面中间的），然后添加自己的用户名，比如administrators，确定，好，现在你就可以浏览这个文件夹了，注意“System Volume Information”文件夹只能是隐藏属性，你可以在地址栏输入D：\System Volume Information来浏览，看看吧，很丰富呢，不知道杀毒软件可以杀毒了吗？
这可能是感染了木马病毒，你最好使用360杀毒软件进行全盘扫描，不行的话就用360系统急救箱！如果还不行，最好重启一直按F8 进入安全模式进行杀毒，希望能够帮助到你。
“System Volume Information”文件夹里的NTFS木马（安全问题）1、参考原理：
在一个NTFS分区里，把分区权限删到只剩EVERYONE权限，并只设一个“列出文件夹的目录”权限，其他复选框都去钩。在这种情况下，该分区是没有写权限的，照理说不会再自动生成“System Volume Information”文件夹。但是，无论你这么设置，该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。
2、木马原理：利用“System Volume Information”文件夹自动生成的原理，进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面，然后把加壳加密的木马下载到“System Volume Information”文件夹。在“System Volume Information”文件夹的保护下，杀毒软件无权查杀该木马。在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软，然后再脱壳解密启动木马，启用保护进程防止该目录被删。此类木马无法手工删除，杀软无权查杀，就算FAT32的分区也由于加密原因无法脱壳。
3、解决方案：阻止“System Volume Information”文件夹的自动生成。（至今为止没人能做到)
4、解决无法进入本文件夹的暂时方法:开始里点搜索。然后选择高级选项：搜索勾选搜索系统文件夹和隐藏文件。搜索范围是所有硬盘。点“开始搜索”。你会找到很多个同名文件夹“System Volume Information”。右击点选属性。然后点选权限（好像是这个，总之是上面中间的），然后添加自己的用户名，比如administrators，确定，好，现在你就可以浏览这个文件夹了，注意“System Volume Information”文件夹只能是隐藏属性，你可以在地址栏输入Ｄ：\System Volume Information来浏览，看看吧，很丰富呢，不知道杀毒软件可以杀毒了吗？
一般杀毒软件对木马不起作用的，用这个个试试，专门杀木马的，查杀速度快，查杀能力强贝壳木马专杀工具专门为网游防盗号量身打造的，完全免费的木马专杀工具；轻小体积，纯绿色的免安装模式，适合用户快速下载使用。 http://www.beike.cn/
你好，
你好，system volume information不是一个木马，而是一个名称为“系统卷标信息”的系统文件夹，它一般用来存储Windows系统还原时用的备份信息。
所以，你的问题可能是这些还原信息中有病毒，建议解决方法如下：
1、首先需要关闭系统还原，右击我的电脑——属性，然后按下图操作
2、关闭系统还原后，请使用腾讯电脑管家再次进行全盘杀毒
3、杀毒完成后，再重启计算机，如果此时无病毒提示，那么说明病毒已经清除。
PS：清除病毒后可以再开启系统还原功能，不过一般不建议开启，因为这个功能用处不是很大。
有其他问题欢迎到电脑管家企业平台咨询，我们将竭诚为您服务！
如有其它问题请继续追问或到腾讯电脑管家企业平台提问：http://zhidao.baidu.com/
您好~请查查看有没有流氓软件~或者下载顽固木马查杀~最后不行就是系统本身的问题了
却灵曲腾： 不是病毒.System Volume Information是系统还原保存备份内容的文件夹,关闭系统还原可以清空它们,或用开始-所有程序-附件-系统工具-磁盘清理来删除还原点.如果有病毒在其中,有的杀软是无力进入清除的,只有关闭该盘上的系统还原才...
新兴县17278681025： System Volume Information是什么,删除方法 - ？
却灵曲腾： 1、首先我们来看一下微软官方的解释,“System Volume Information 文件夹是一个隐藏的系统文件夹,系统还原工具使用此文件夹来存储它的信息和还原点.计算机的每个分区上都有一个System Volume Information 文件夹.为了进行故障排除...
新兴县17278681025： 硬盘中的system volume information是恢复文件还是病毒如何判断? - ？
却灵曲腾： “System Volume Information”文件夹里的NTFS木马(安全问题) 1、参考原理: 在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个“列出文件夹的目录”权限,其他复选框都去钩.在这种情况下,该分区是没有写权...
新兴县17278681025： 为什么我的盘里只有System Volume Information文件夹 - ？
却灵曲腾： 你的文件已经被当做是系统文件隐藏了,你在文件夹选项里,把隐藏受保护的操作系统文件前的勾去掉.就能看见了文件了. 如果是文件名是:INF,在D盘. 根本的解决方法是:开始--运行 输入cmd —— D: ——attrib -s -h INF 就行了.其中 -s 是把文件改为不是系统文件. -h 是消除隐藏.
新兴县17278681025： System Volume Information 是什么意思 可以删除吗 - ？
却灵曲腾： System Volume Information 是一个隐藏的系统文件夹,＂系统还原使用该文件夹来存储它的信息和还原点.您的计算机的每个分区上都有一个 System Volume Information 文件夹.“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”.你不要想着把它删掉,因为它是系统默认的,删不掉的
新兴县17278681025： C盘中的 System Volume Information是什么东西啊?? - ？
却灵曲腾： System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”.这个文件夹里就存储着系统还原的备份信息. 这里涉及到“系统还原”,“系统还原”是Windows XP最实用的功能之一,它采用“快照”的方式记录下系统在特定时...
新兴县17278681025： system volume information 是什么文件夹?干嘛用的? - ？
却灵曲腾： system volume information 是系统还原留下的备份,没什么用,可以关闭系统还原后,删除系统还原文件夹以提高系统性能,节省硬盘空间.
新兴县17278681025： SystemVolumeInforion是什么文件夹?能不能删除 ？
却灵曲腾： System Volume Information完全可以删除 许多人为了自己的电脑上的System Volume Information不知道而苦恼..我给大家介绍一下希望能给你点帮助.. System Volume ...
新兴县17278681025： 电脑C、D、E盘突然出现好多隐藏文件,比如System Volume Information、FOUND.000、RECYCLER、autorun.inf等,是不是中病毒了啊?应该怎么处理啊?？
却灵曲腾： System Volume Information RECYCLER、是系统中的文件,不是病毒!FOUND.000是因为没有正常关机,开机时就会自动检查磁盘就会产生这样的文件夹.autorun.inf一般是autorun病毒的免疫文件!
新兴县17278681025： F盘多了名为System Volume Information,FOUND.000,FOUND.001的隐藏文件夹是什么东西? - ？
却灵曲腾： 都是系统文件,不用管它.隐藏是为了保护
