返回信息流今天我的卡巴一声惨叫蹦出一个警告框,声称检测到恶意程序:not-virus:Hoax.Win32.Renos.avf
文件是 C:\System Volume Information\_restore{6D4276D7-CCF7-419F-A6FE-53E69E88BB31}\RP75\A0038049.exe
我查了查这个文件是2月10号创建的,不知道这个文件是不是恶意程序?
这是一条镜像帖。来源：北邮人论坛 / security / #15884同步于 2008/2/12
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
A0038049.EXE程序是干什么的?
kangkai810
2008/2/12镜像同步4 回复
订阅后，新回复会通过你的通知中心匿名送达。
4 条回复
应该是中毒了
可以搜以下 8位随机数
【 在 kangkai810 (kangkai810) 的大作中提到: 】
: 今天我的卡巴一声惨叫蹦出一个警告框,声称检测到恶意程序:not-virus:Hoax.Win32.Renos.avf
: 文件是 C:\System Volume Information\_restore{6D4276D7-CCF7-419F-A6FE-53E69E88BB31}\RP75\A0038049.exe
: 我查了查这个文件是2月10号创建的,不知道这个文件是不是恶意程序?
: ...................
快捷的解决办法，
先把系统还原全关掉
然后把System Volume Information\下的所有文件夹和文件都删掉~~~~
再开系统还原~~~~~
做个全盘扫描吧~~~既然系统还原里有这个文件，证明在其他位置貌似也应该有~~~~
话说Windows的系统还原都是用八位随机数(随机？)命名被备份的文件的。
【 在 shepherd 的大作中提到: 】
: 如果是NTFS的文件系统
: MountPointManagerRemoteDatabase这个文件是删不掉的
: 你把这个文件以外的都删掉就行了
什么意思？能说清楚出点吗？