Bien que system volume information soit exclusivement à la discrétion du compte SYSTEM, c'est-à-dire que tout autre compte, même avec des droits d'administrateur, n'a nullement accès à ce dossier ni à ses informations, un virus peut quand même y accéder, le plus souvent via une faille de sécurité contenue dans un pilote ou un programme qui y accède lui-même aux droits SYSTEM. Le virus peut aussi réaliser cet exploit via un rootkit.
C'est la raison pour laquelle on n'arrête pas de bassiner les gens pour mettre à jour le système d'exploitation, les pilotes ou les programmes afin de colmater ces failles potentielles.