1. 首页 / 帮助

system volume information(system volume information)

system volume information,system volume information相信很多小伙伴还不知道,现在让我们一起来看看吧!

1、“System Volume Information”文件夹里的NTFS木马(安全问题)  参考原理:  在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个“列出文件夹的目录”权限,其他复选框都去钩。

2、在这种情况下,该分区是没有写权限的,照理说不会再自动生成“System Volume Information”文件夹。

3、但是,无论你这么设置,该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。

4、  2、木马原理:利用“System Volume Information”文件夹自动生成的原理,进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面,然后把加壳加密的木马下载到“System Volume Information”文件夹。

5、在“System Volume Information”文件夹的保护下,杀毒软件无权查杀该木马。

6、在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软,然后再脱壳解密启动木马,启用保护进程防止该目录被删。

7、此类木马无法手工删除,杀软无权查杀,就算FAT32的分区也由于加密原因无法脱壳。

8、  3、解决方案:阻止“System Volume Information”文件夹的自动生成。

9、(至今为止没人能做到)  4、解决无法进入本文件夹的暂时方法:开始里点搜索。

10、然后选择高级选项:搜索勾选搜索系统文件夹和隐藏文件。

11、搜索范围是所有硬盘。

12、点“开始搜索”。

13、你会找到很多个同名文件夹“System Volume Information”。

14、右击点选属性。

15、然后点选权限(好像是这个,总之是上面中间的),然后添加自己的用户名,比如administrators,确定,好,现在你就可以浏览这个文件夹了,注意“System Volume Information”文件夹只能是隐藏属性,你可以在地址栏输入D:System Volume Information来浏览,看看吧,很丰富呢,不知道杀毒软件可以杀毒了吗?。

本文就为大家分享到这里,希望小伙伴们会喜欢。

本文由'苦梦玉'发布,不代表演示站立场,转载/删除联系作者,如需删除请-> 关于侵权处理说明