![Svchost.exe 尝试访问 _restore{ ...} 中的受感染文件](https://linux22.com/image/1275705/Svchost.exe%20%E5%B0%9D%E8%AF%95%E8%AE%BF%E9%97%AE%20_restore%7B%20...%7D%20%E4%B8%AD%E7%9A%84%E5%8F%97%E6%84%9F%E6%9F%93%E6%96%87%E4%BB%B6.png)
我的防病毒软件发出了以下警告:
翻译:
Warning
Potential threat found
Object:
C:\System Volume Information\restore{ .....\A00009511.exe
Threat:
Win32/HackAV.GV potentially dangerous application
Comment
The event happened during an intent to access a file from the
application: C:\WINDOWS\system32\svchost.exe
这是怎么回事?
svchost 调用的某些 dll 是否被感染了?
它为什么试图访问_restore
文件?
答案1
由 svchost 托管的检测感染的服务可能是 ekrn 服务(ESET 的扫描服务)。
通常这意味着在旧系统还原点中发现了受感染的文件。
为了“清理”它,我通常会禁用系统还原来销毁所有还原点,重新启用它,然后创建一个新的还原点。