首頁>Club>
4
回覆列表
  • 1 # 戀傷5817

    system volume information是windows系統資料夾,中文名稱可以翻譯為"系統卷標資訊"。系統還原的備份資訊就是儲存在這個資料夾裡的。

    通常System Volume Information 資料夾是一個隱藏的系統資料夾,"系統還原"工具使用該資料夾來儲存它的資訊和還原點。隨著使用者使用系統時間的增加,還原點會越來越多,導致硬碟空間越來越少,最後還要被警告"磁碟空間不足"。

    System Volume Information是在你的硬碟分割槽格式為NTFS的情況下才會出現,現在電腦一般都是幾百G的大硬碟,FAT32格式又不支援大硬碟,所以一般的大硬碟都採用NTFS格式分割槽,在這種情況下,即使你刪除了它,系統還會自動生成,因為這是NTFS分割槽必須要的資料夾。所以不建議大家刪除,你可以在資料夾選項裡勾選“隱藏受保護的作業系統檔案”,自然就看不到了。

    System Volume Information 除了是系統資料夾外,還有可能是木馬病毒。利用"System Volume Information"資料夾自動生成的原理,進行執行緒插入免殺下載器到自動生成"System Volume Information"資料夾的系統程序裡面,然後把加殼加密的木馬下載到"System Volume Information"資料夾。在"System Volume Information"資料夾的保護下,防毒軟體無權查殺該木馬。在設定條件下奪取SYSTEM許可權執行木馬預執行模組查殺殺軟,然後再脫殼解密啟動木馬,啟用保護程序防止該目錄被刪。此類木馬無法手工刪除,殺軟無權查殺,就算FAT32的分割槽也由於加密原因無法脫殼。

  • 中秋節和大豐收的關聯?
  • 雙子座男生最喜歡聽什麼樣的情話?