VSS snapshot 當然只要能夠 mount 的起來當然是可以被改的, 病毒只要照著個邏輯去寫, 我倒覺得沒啥特別的.

你看 snapshot 從外部的 VMware 或是其他 Hyperviser 弄得基本上就不可能會被感染了.