中毒後各磁碟出現空的 System Volume Information 資料夾，殺毒後仍無法刪除。此資料夾為「系統還原」儲存還原點的隱藏系統資料夾，非病毒本身，但病毒常藏身其中。

刪除步驟

1. 執行 gpedit.msc → 電腦設定 → 管理範本 → 系統 → 系統還原 → 雙擊「關閉系統還原」設為「已啟用」。
2. 同樣展開：電腦設定 → 管理範本 → Windows 元件 → Windows Installer → 「關閉建立系統還原檢查點」設為「已啟用」。
3. 以管理員身分執行 cmd，輸入 cacls "C:\System Volume Information" /g everyone:f 賦予當前使用者完整控制權限（各磁碟重複執行）。
4. 此後即可正常刪除該資料夾。

若遇此困擾，依步驟操作即可乾淨移除。