Bienvenido a Tecnohackers

Tecnohackers » Hacking y Seguridad » Seguridad Informatica
 » 

[Virus] en System Volume Information



Autor Tema: [Virus] en System Volume Information  (Leído 1320 veces)

.RR.

  • Visitante
[Virus] en System Volume Information
« en: Enero 13, 2009, 01:59:58 am »
La carpeta System Volume Information es utilizada por Windows XP para el registro de datos de configuración del sistema.
Esta nos permite, por ejemplo, volver a la configuración estable que precedía la instalación de un driver. En principio su acceso es restringido, pero un virus puede eludir esa restricción.
Los pasos a seguir para levantar la restricción varia de acuerdo a la versión de Windows XP utilizada, el formateo del disco y ¡la configuración de la red!
Un ejemplo:

A manera de ejemplo, a continuación la ruta de un virus situado en la carpeta System Volume Information:

C:\System Volume Information\_restore{4E170950-50E0-453F-B281-59338F8EC32E}\RP16\A0003104.exe


¿Cómo eliminar un virus alojado en la carpeta System Volume Information en Windows XP?

    * Haga clic derecho en Mi PC -> "Propiedades" -> pestaña "Restaurar sistema" -> marcar "Desactivar Restaurar sistema en todas las unidades" -> "Aplicar" -> "Si".
    * Luego, desmarcar " Desactivar Restaurar sistema en todas las unidades" -> "Aplicar" -> "Aceptar".
« Última modificación: Mayo 01, 2010, 01:48:56 am por alma_triste »

Tags:
Tags:

 


SMF 2.0.19 | SMF © 2016, Simple Machines
Paginas Afiliadas
Twitter - FaceBook - Daraxblog
Designed by Smf Personal