Away, Away, Faraway.

System Volume病毒

昨天糖糖說電腦變得很慢，在去睡覺前就做放著電腦做深入分析，還真的中毒了，在似曾相識的"System Volume Information"資料夾裏。

這個東西呢好像也沒有解毒程式，查一查就是直接刪掉，不過一般狀態下是摸都摸不到資料夾的，有點技巧所以記錄下來：

大概上是這樣：
一.將系統還原關閉(控制台->系統->系統還原)
二.開啟System Volume Information檢視
三.開啟System Volume Information權限
四.將整個資料夾刪除

一.的細節

1. 在工具功能表上，按下資料夾選項。
2. 在檢視選擇項上，按下"顯示隱藏文件或資料夾"。
3. 清除"隱藏受保護的作業系統文件（推薦）"複選框。在提示您確定更改時，按下是。
4. 清除"使用簡單文件共享（推薦）"複選框。
5. 按下確定。

二.的細節

＊在工作群組或獨立電腦中使用 NTFS 檔案系統的 Windows XP Professional
1.按一下 [開始]，再按一下 [我的電腦]。
2.按一下 [工具] 功能表上的 [資料夾選項]。
3.在 [檢視] 索引標籤上，按一下 [顯示所有檔案和資料夾]。
4.清除 [隱藏保護的作業系統檔案 (建議使用)] 核取方塊。看到確認變更的提示時，請按一下 [是]。
5.清除 [使用簡易檔案共用 (建議使用)] 核取方塊。
6.按一下 [確定]。
7.用滑鼠右鍵按一下根目錄下的 [System Volume Information] 資料夾，然後再按一下 [內容]。
8.按一下 [安全性] 索引標籤。
9.按一下 [新增]，然後輸入您想要授予資料夾存取權的使用者名稱。 一般來說，這就是您用來登入電腦的帳戶。按一下 [確定]，再按一下 [確定]。
10.按兩下根目錄下的 [System Volume Information] 資料夾，開啟這個資料夾。

注意：Windows XP Home Edition 的使用者現在可以在正常模式中存取 [System Volume Information] 資料夾。

＊在網域中使用 NTFS 檔案系統的 Windows XP Professional
1.按一下 [開始]，再按一下 [我的電腦]。
2.按一下 [工具] 功能表上的 [資料夾選項]。
3.在 [檢視] 索引標籤上，按一下 [顯示所有檔案和資料夾]。
4.清除 [隱藏保護的作業系統檔案 (建議使用)] 核取方塊。看到確認變更的提示時，請按一下 [是]。
5.按一下 [確定]。
6.用滑鼠右鍵按一下根目錄下的 [System Volume Information] 資料夾，然後再按一下 [共用和安全性]。
7.按一下 [安全性] 索引標籤。
8.按一下 [新增]，然後輸入您想要授予資料夾存取權的使用者名稱。 如果適用，請選擇帳戶位置 (本機或從網域)。一般來說，這就是您用來登入電腦的帳戶。按一下 [確定]，再按一下 [確定]。
9.按兩下根目錄下的 [System Volume Information] 資料夾，開啟這個資料夾。

＊配合使用 NTFS 檔案系統的 Windows XP Home Edition 使用 CACLS

在使用 NTFS 檔案系統的 Windows XP Home Edition 中，您也可以使用 Cacls 工具 (一種命令列工具) 來顯示或修改檔案或資料夾存取控制清單 (ACL)。如需有關 Cacls 工具的詳細資訊 (包括其用法與參數)，請以「cacls」來搜尋「說明及支援中心」。
1.按一下 [開始]，再按一下 [執行]，輸入 cmd，然後按一下 [確定]。
2.確認您是位於想要存取的 [System Volume Information] 資料夾所在的磁碟分割的根目錄下。 例如，假設您要存取 C:\System Volume Information 資料夾，請確認您是位於磁碟機 C 的根目錄下 (在「C:\」命令提示字元下)。
3.輸入下面這行命令，然後按 ENTER：
cacls "driveletter:\System Volume Information" /E /Gusername:F
請務必按上述方式輸入引號。這個命令會將具有「完全控制」權限的指定使用者新增到這個資料夾。
4.按兩下根目錄下的 [System Volume Information] 資料夾，開啟這個資料夾。
5.如果您需要在疑難排解完成後移除這些權限，請在命令提示字元輸入以下這行命令：
cacls "driveletter:\System Volume Information" /E /Rusername
這個命令會移除指定使用者的所有權限。

如果您以安全模式重新啟動電腦，下列步驟也可以執行，因為電腦在安全式執行時，簡易檔案共用會自動關閉。
1.開啟 [我的電腦]，用滑鼠右鍵按一下 [System Volume Information] 資料夾，然後再按一下 [內容]。
2.按一下 [安全性] 索引標籤。
3.按一下 [新增]，然後輸入您想要授予資料夾存取權的使用者名稱。 一般來說，這就是您用來登入電腦的帳戶。
4.按一下 [確定]，再按一下 [確定]。
5.按兩下 [System Volume Information] 資料夾開啟它。

＊使用 FAT32 檔案系統的 Microsoft Windows XP Professional 或 Windows XP Home Edition
1.按一下 [開始]，再按一下 [我的電腦]。
2.按一下 [工具] 功能表上的 [資料夾選項]。
3.在 [檢視] 索引標籤上，按一下 [顯示所有檔案和資料夾]。
4.清除 [隱藏保護的作業系統檔案 (建議使用)] 核取方塊。看到確認變更的提示時，請按一下 [是]。
5.按一下 [確定]。
6.按兩下根目錄下的 [System Volume Information] 資料夾，開啟這個資料夾。

三.的細節

1.資料夾上右鍵
2.安全性
3.新增，鍵入名稱(預設Administator)
4.確定

相關網頁：

熱點巴士-system volume information 病毒解決方案(附圖)

史萊姆論壇- 關於"System Volume Information"資料夾

MS:如何存取 System Volume Information 資料夾