你的系统还原安全吗

yingqiba

前几天用杀毒软件查杀病毒的时候发现了一个很有意思的问题，为什么在瑞星里面同一个病毒要查杀两次呢？下面是我截屏的图片：\r\n\r\n    通过图片中的信息可以看出，瑞星第二次删除病毒文件是在C:\\System Volume Information下面_restore{DF794B54-FA…….}这种文件夹下面查到的。这里存放的是系统还原所创建的文件。只有在文件夹选项“显示”设置里面，设置“隐藏受保护的系统文件”为显示状态我们在可以看到。\r\n    通过分析我们可以看出病毒文件又被放到系统还原的备份里了。那问题就出来了，我们的电脑如果出了问题或者感染了病毒，我们选择系统还原来解决系统问题是最先想到的方法。这样一来这些病毒文件不就全都还原回去了吗？假如我们在系统还原之前无法对这个文件夹进行扫描，那可就。想起来就恐怖病毒就这样反反复复的一直停留在我们的系统中没有被清除。\r\n    系统还原都不能解决问题了，想想是不是很恐怖。\r\n    所以大家以后在做病毒扫描的时候一定要注意C:\\System Volume Information下的文件。在杀毒软件不能使用的情况下也要用在线查毒，或其他查毒的方法对每个盘符下面的System Volume Information文件夹进行一次仔细的扫描，保证在做系统还原以后的安全。

gicivi

做备份的时候注意给干净的系统做备份才是，定期的用瑞星杀毒也很重要

mz198424

lz提醒的是啊。。。\r\n但我都是用ghost  \r\n