病毒常躲在「系統還原」備份區（System Volume Information），導致無法刪除。需先透過組策略關閉系統還原與建立檢查點，再提權刪除資料夾。

徹底清除步驟

1. 按 Win+R 輸入 gpedit.msc 開啟組策略編輯器。
2. 依序展開：
   「電腦設定」→「系統管理範本」→「系統」→「系統還原」→ 雙擊「關閉系統還原」→ 設為「已啟用」。
3. 再展開：「電腦設定」→「系統管理範本」→「Windows 元件」→「Windows Installer」→ 雙擊「關閉建立系統還原檢查點」→ 設為「已啟用」。
4. 以管理員身分開啟命令提示字元，執行：
   cacls "C:\System Volume Information" /g everyone:f 賦予完全控制權限。
5. 刪除 C:\System Volume Information 資料夾。

完成後病毒無處藏身，配合殺毒軟體全盤掃描即可徹底淨化系統。