位置: 编程技术 - 正文

揭谜一键Ghost的“恶”事 大白菜、老毛桃、通用都不干净(一键ghost的功能)

编辑:rootadmin

推荐整理分享揭谜一键Ghost的“恶”事 大白菜、老毛桃、通用都不干净(一键ghost的功能),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:一键ghost有什么后果,一键ghost软件怎么用,一键ghost软件怎么用,一键ghost有什么作用,一键ghost软件怎么用,一键ghostcgi,一键ghost有什么作用,一键ghosts怎么用,内容如对您有帮助,希望把文章链接给更多的朋友!

一、实测,一键Ghost暗含猫腻

为了了解一键Ghost在为我们提供了极其简便的安装方式之外,还带来了什么,我们特意对目前网络上流行的几款提供了PE环境下进行备份、恢复系统的一键Ghost工具进行了测试,这些工具包括:大白菜U盘启动制作工具V5.1 uefi启动版、老毛桃装机版、电脑店超级U盘启动盘制作工具V6.2装机版、通用pe工具箱V6.1版、天意U盘系统元宵版、微PE工具箱1.0。

1.测试方法

先到 8.1 位操作系统的安装ISO文件(如图1),用UltraISO将其刻录成光盘后格式化C分区进行全新安装。安装完成,安装官方硬件驱动,但不安装任何软件并进行任何设置,浏览器主页为默认设置,然后在DOS环境下启动Norton GHOST进行系统备份,这样一来,一个纯净的GHOST备份文件诞生了。

接着,用上述测试工具进入PE系统,使用刚才备份的Gho文件及工具自身提供的一键Ghost工具对系统进行恢复,最后看它究竟对系统做了什么手脚。

2.测试结果

经过漫长及繁复的还原过程,最终测试结果出来,具体情况见下表:

参评工具 是否修改浏览器主页 是否安装软件 其他 大白菜 修改主页 安装系列 暂无发现 老毛桃 修改主页 安装系列 暂无发现 电脑店 修改主页 安装及火绒 暂无发现 通用 修改主页 暂无发现 桌面添加Hao网页快捷方式 天意 暂无发现 暂无发现 暂无发现 微PE 暂无发现 暂无发现 暂无发现

从中我们可以发现,几款工具中除了天意和微PE表现较好,基本保持了纯净GHO系统的原貌外,其他几款工具都在还原过程对系统做了手脚,而修改浏览器主页和偷偷安装系列工具几乎是通用作法(如图2),显然,这当中是有极大的利益关系的,工具开发者可以通过这些看似流氓的作法获得一定的经济报酬。不过,目前的问题是,这些工具究竟是通过什么手段,达到肆意践踏用户系统目的的呢?

3.揭秘,Ghost如何践踏了我们的家园

经过一番对比、摸索,笔者终于发现了其中的猫腻。

首先说大白菜、老毛桃、电脑店这三个PE系统,它们的窜改原理基本相同,都是在系统恢复完毕,在Windows的开始菜单启动项中添加一个后缀名为VBS的文件(如图3),然后再在Windows目录下创建一个可执行文件及一个包含有文件的目录,其中目录中保存的就是要偷偷安装的软件包,而“*.vbs”的作用则是修改用户的浏览器主页,同时执行目录中保存的软件安装包,最终达到静默安装软件的目的。值得一提的是,三款PE系统都会在软件安装完毕,并在完成浏览器主页的修改工作后,自动销毁VBS文件及上面提到的流氓目录,以防被杀毒工具发现。

然后说通用PE系统,和前三款工具的偷偷摸摸相比,通用PE的作法更加流氓,它会在系统安装完毕,直接重命名Windows目录下的Explorer.exe文件,然后自行创建一个同名文件(如图4),这样,当用户第一次进入刚恢复的系统并在进入桌面前,该文件就会被自动执行,接着修改浏览器主页,在桌面添加HAO快捷方式,最后再把自己销毁并恢复原Explorer.exe文件。在恢复原Explorer.exe文件时,如果不幸过程出错或用户事先发现,直接删除了被窜改的Explorer.exe文件,将导致无法进入桌面,需要再次重装系统才能解决。

二、醒悟,要想纯净还需自己动手

限于水平和时间,上面我们只是检测到了几款工具对浏览器和软件的修改情况,尽管这些修改,后期都能通过重新设置主页或删除不需要的软件来解决,但如果考虑得再细致一些,如果这些PE工具在这些显而易见的窜改之外,又隐藏着其他一些动作(比如:保留系统后门以便对用户PC进行控制),我们该怎样来处理?所以目前最安全的办法,莫过于自己动手,完成系统的备份及还原工作。

1. 利用Norton GHOST实现本机备份与还原

揭谜一键Ghost的“恶”事 大白菜、老毛桃、通用都不干净(一键ghost的功能)

无论是白菜、老毛桃和电脑店,它们使用的备份和还原工具的其实都是Norton GHOST,只是为了方便小菜用户使用,他们在原软件的基础上,增加了更加直观的界面和一些更加便于操作的功能而已。在这些功能之中,软件作者悄悄植入了可修改主页并安装软件的隐藏选项。因此,如果我们能稍微勤快一点,利用上述PE系统内置的Norton GHOST软件,在DOS系统下手工备份和还原系统,则能最大程度地保证系统的纯净。

以使用大白菜中提供的Norton GHOST软件进行备份及还原为例。

第一步:用PE光盘或U盘引导系统,在出现如图5所示的功能选择界面时,选择“运行MaxDos工具箱增强菜单”,进入相应的菜单,选择“MaxDos 9.3工具箱增强版C”。

第二步:按下“↑”或“↓”,在出现的菜单中选择“备份/还原系统”,回车后,进入“MaxDOS一键备份/恢复菜单”,选择“3.GHOST手动操作”项(如图6),进入Symantec Ghost界面,单击OK按钮,进入程序主界面。

第三步:在菜单中依次选择“Local/Partition/To Image”(如图7),然后在接下来的界面中选择要备份的硬盘(有多个硬盘的话请核对选择,一般来说,通过查看Model列中的硬盘型号和Size列中的硬盘容量,可以确定要备份系统究竟在哪个硬盘中),选择完毕,单击OK按钮。

第四步:选择要备份的分区及备份文件的保存目录,然后在如图8所示的界面中选择好要采用的压缩方式: No,不压缩;Fast,一般压缩;High,高压缩,一般来说,压缩率越高,备份系统及以后还原系统的速度越慢,同时备份文件出差错的机率越大,所以如果磁盘空间足够的话,建议直接单击No按钮,即不压缩。选择完毕,程序将开始备份系统,备份所用的时间取决于PC配置、系统分区的大小及当前所安装软件的多寡。

第五步:系统备份完毕,以后在出现文件时,我们就可以利用它来恢复了,恢复的方法与备份类似,首先进入如图7所示的界面,依次选择菜单“Local/Partition/From Image”,然后按提示选择好要恢复的硬盘、分区及要使用的备份文件即可。

2. 更上层楼打造万能恢复文件

上述方法打造的系统备份,仅适用于本机,那么,我们是否有办法打造一个可以在不同PC中都能用的备份文件?答案是肯定的。

第一步:首先在某PC中全新安装原版Windows系统,安装完毕,安装常用软件到系统分区(注意:由于可用系统分区的可用空间变小会影响系统的运行速度,所以建议只安装WinRAR和Office等必用的软件)。

第二步:卸载硬件驱动。在“控制面板”中选择“系统”,进入相应的界面,选择左侧的“设备管理器”项,打开同名窗口,依次卸载网络适配器、通用串行总线控制器、声卡、视频游戏控制器、监视器和显卡等的驱动,卸载方法为:右击要卸载驱动的设备,在弹出的右键菜单中选择“卸载”(如图9)。卸载的时候要注意,顺序一定要按照上面所说的进行。

Tips:

卸载驱动的过程中,屏幕上会出现要求安装驱动的提示,千万不要安装。

第三步:更改IDE ATA/ATAPI控制器为“标准SATA AHCI控制器”,这一步是打造万能Ghost关键,如果这一步没做,则Gho文件还原到别的机器里根本无法启动,具体表现为PC不断地重启。更改的方法为,在“设备管理器”窗口的“IDE ATA/ATAPI控制器”项下右击当前正在使用的设备,在弹出的右键菜单中选择“更新驱动程序软件”,打开相应的对话框。选择“浏览计算机以查找驱动程序软件”,然后在出现的对话框中选择“从计算机的设备驱动程序列表中选取”项,单击“下一步”按钮。在接下来的对话框列表中选择“标准SATA AHCI”,单击“下一步”按钮(如图)。此时系统会提示重启PC。

第四步:重启PC,并用上面介绍的大白菜PE等引导PC,在出现如图5所示的界面时,选择“运行MaxDos工具箱增强菜单”,然后再用上面介绍的方法,完成系统的备份工作即可。备份成功,将相应的Gho文件保存到U盘或移动硬盘中,以后,我们就可以用它来在不同的PC中进行还原操作了。

苹果Mac虚拟机装Windows哪家强? 如何在Mac上简单快速高效地使用Windows几乎是困扰每一个需要频繁在两大操作系统中穿梭用户的问题,不久前我们使用款RMBP安装双系统测试了它在Win

操作系统怎么转移至新硬盘? 系统转移操作方法 系统安装是个非常耗时的过程,因此除非系统出现严重问题,大多数PC用户都会尽量避免进行系统重装。但如果你想要更换掉安装了操作系统的硬盘,似

PE装系统时C盘显示容量为0M满了怎么办? 用U盘的PE智能装系统时候,有时候会碰到显示C盘容量为0M,导致无法装系统到C盘,那么方法很简单,就是用DG工具进行C盘格式化就可以了。软件名称:d

标签: 一键ghost的功能

本文链接地址:https://www.jiuchutong.com/biancheng/354335.html 转载请保留说明!

上一篇:windows7旗舰版系统怎么重装?极易一键系统重装教程(win7旗舰系统)

下一篇:苹果Mac虚拟机装Windows哪家强?(mac虚拟机安装win10教程)

  • 初级税务师什么时候报名
  • 印花税的纳税人是买方还是卖方
  • 停车位划线套什么定额
  • 盈余公积发放现金股利分录怎么写
  • 药品费用开具增值税发票项目应为什么
  • 控股子公司注销了可以起诉总公司吗怎么办
  • 计提工资附什么单据
  • 税控盘当月不抵扣怎么申报
  • 财务费用最后怎么结转
  • 小企业准则汇兑损失计入什么科目
  • 企业进行税收筹划
  • 公司一直没有做内账违法吗
  • 政府补助款提现流程
  • 原材料变成半成品
  • 原材料保险公司赔偿会计分录怎么写
  • 营改增后银行增值税如何缴纳
  • 预付款怎么做账务处理
  • 查账征收企业所得税年度申报
  • 预缴税多交了,税务局退吗
  • 外购已抵扣进项税额
  • 合作建房分配的房屋
  • 跨年多计提折旧的账务处理
  • 跨年度的费用发票怎么做账
  • 四川中级会计报名需要上传哪些资料
  • 收入未实现成本怎么进
  • 利润表中的销售收入
  • 对公账户长期不用怎么收费
  • 办理股权转让麻烦吗
  • 长期股权投资和资本公积关系
  • 进货折扣适用于什么条件
  • rapapp.exe - rapapp是什么进程 有何作用
  • 股权投资借差
  • 以固定资产换入无形资产
  • 安装win7提示版本过低
  • 高新技术企业税率15%
  • 应收账款的主要功能包括哪些
  • 不动产抵债的销售额
  • 应收账款确认无法收回
  • 非同级财政拨款收入属于什么科目
  • react错误处理
  • 详细步骤怎么写
  • 收购发票的开具管理
  • 24张图攻克border-image
  • 员工回家探亲的文案
  • 残疾人就业保障金上年职工工资总额
  • 农产品来源用途是什么
  • 企业资产评估增值
  • 微店企业店铺和个人店铺的区别
  • 周转材料低值易耗品五五摊销法
  • 长期待摊费用为什么属于资产
  • 公司一直没有做内账违法吗
  • 现金折扣与商业折扣的计算
  • 闲置资产计提折旧
  • 分支机构企业所得税计提和缴纳数额不一致怎么办?
  • 企业应如何降低消费者
  • 消耗性生物资产与生产性生物资产的区别
  • 房屋装修费用的会计科目
  • Win7 64位旗舰版系统打开应用程序提示“发生未知的软件异常0xc06d007e”的解决方法
  • windows mobile应用下载
  • win10预览版和正式版区别
  • xp系统电脑蓝屏无法正常启动怎么恢复
  • 电脑安装了安卓系统没用
  • linux readelf命令
  • csrss.exe是什么进程 2个
  • win8系统出现闪屏
  • win8 开始
  • win8卸载软件在哪里卸载
  • 景深图片的3d显示器
  • JavaScript 和 Java 的区别浅析
  • 解决问题
  • JS+CSS实现仿雅虎另类滑动门切换效果
  • pulls toward
  • 源码讲解
  • javascript 代码
  • Javascript Object.extend
  • googlevoice使用教程
  • 国家税务江苏税务总局官网
  • 税务数据清理变态
  • 四川省国家税务局官网
  • 车辆购置税减免政策上汽大通 大家mifa6
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设