真相：非病毒資料夾
System Volume Information 為隱藏系統資料夾，每個分區皆有，儲存「系統還原」還原點與索引資料。病毒常躲藏於此，但資料夾本身為系統合法元件。
徹底刪除步驟
- 關閉系統還原 (必要條件)：
Win+R → gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 系統還原 →「關閉系統還原」→「已啟用」。
同樣路徑下：「關閉建立系統還原檢查點」→「已啟用」。
- 授權完全控制權限：
管理員 cmd 執行：
cacls "C:\System Volume Information" /G Everyone:F
(將 C: 替換為目標分區代號，各分區需分別執行)
- 重新開機 (確保系統還原服務停止)。
- 資源管理員中顯示隱藏檔案/資料夾 → 刪除
System Volume Information。
病毒資料夾辨識技巧
- 真正病毒資料夾常偽裝為資料夾圖示，實為
.exe 執行檔 (副檔名隱藏)。
- 雙擊會執行病毒而非開啟資料夾。
- 刪除前務必關閉系統還原，否則系統會立即重建資料夾。
注意
- 刪除後該分區失去系統還原功能，無法還原至先前狀態。
- 建議保留系統還原，僅在確認病毒殘留且無法掃除時執行此程序。
- 定期建立還原點、備份重要資料，才是正規防禦之道。
