Tool-NirCmdとはなんでしょうか？

質問

McAfeeが「Tool-NirCmd」を検出し、とりあえずダイアログに従い、削除しました。
ディレクトリは
C:\SystemVolumeInformation/_restore{EB1F2FB1-04C4-4326-758-69885982815}\RP681\A0117586.exe
です。
一応は削除されましたとログに残っているので、削除できたと思うのですが、いささか心配です。
こちらの正体が分かる方、教えたください。
あと、SystemVolumeInformationにアクセスを拒否されます。
管理者でアクセスしなければいけないのでしょうか？

回答No.1

jjon-com · ベストアンサー

>McAfeeが「Tool-NirCmd」を検出
>こちらの正体が分かる方、教えたください。

キーワード NirCmd でGoogle検索すれば公式サイトがヒットします。
http://www.nirsoft.net/utils/nircmd.html

>SystemVolumeInformationにアクセスを拒否されます。
>管理者でアクセスしなければいけないのでしょうか？

はい，既定では SYSTEM（OS自身）にしかアクセス許可が与えられていません。
"System Volume Information"フォルダが何のために使われているかは，Google検索すればすぐに分かるでしょう。