Svchost.exe пытается получить доступ к зараженному файлу в _restore {...}

Question

Я получил следующее предупреждение от моего антивируса:

Перевод:

 Warning
 Potential threat found

 Object: 
 C:\System Volume Information\restore{ .....\A00009511.exe

 Threat:
  Win32/HackAV.GV potentially dangerous application

 Comment
 The event happened during an intent to access a file from the
 application: C:\WINDOWS\system32\svchost.exe

Что здесь происходит?
Svchost заражает какую-то dll, вызванную?
Почему он пытается получить доступ к файлу _restore ?

Answer 1

Служба обнаружения заражения, размещаемая в svchost, вероятно, является службой ekrn (служба сканирования ESET).

Обычно это означает, что он обнаружил зараженный файл в старой точке восстановления системы.

Чтобы «очистить» это, я обычно отключаю Восстановление системы, чтобы уничтожить все точки восстановления, повторно включить его, а затем создать новую точку восстановления.