|
影子系统的缺点 PowerShadow作为一款还原类的软件在国内的互联网很火不少人认为我的系统装了PowerShadow是万事大吉百毒不侵互联网中也这么宣传实际上这种说法是完全错误的 装了PowerShadow真的是安全了吗？答案显然是否定的 一 盗号木马面前PowerShadow束手无策 我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的)盗号木马严格意义上说是一次性的木马为什么呢？ 盗号木马以盗走你的特定的帐号密码为目的一旦植入系统盗走你的帐号和密码后 木马完成了使命你再去清理他木马清理后 损失已经造成了无法挽回了 然而你在PowerShadow 的保护下中了此类木马因为影子是虚拟的系统而不是具有保护功能的防火墙当你重启系统后木马消失了同时帐号和密码已经在黑客的手中了 PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作 二 再坚固的保护依旧得敞开 大家经常会安装各式各样的软件在PowerShadow的保护下安装是无法安装的我们必须在正常的模式下安装软件如果这时候安装包中捆绑了木马你依旧会中木马再启动PowerShadow的保护除非你发现了否则这个木马会一直陪伴你 三 先入为主 很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全如果你的应用软件不干净结果会和第二点一样 四 系统崩溃 PowerShadow 和其他还原类软件一样依旧存在系统崩溃的问题有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历其实原因很简单 PowerShadow还原出错就会导致系统无法启动和文件目录丢失而且PowerShadow改写了分区信息和引导程序数据很容易造成系统崩溃 五 无法彻底卸载 如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshotsys依旧在 running(运行) 用SREng在安全模式下删除或改动这个文件后系统即崩溃不能启动也不能进入安全模式为啥呢？很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的然而PowerShadow卸载并没有还原修改的主引导系统崩溃并不奇怪了 影子系统卸载方法 有人问怎么卸载影子系统有这么几种方式 其中能彻底卸载影子的是低格和换硬盘… 低格就是debug一般硬盘厂商有debug工具 下载后按照提示做但是低格是很伤硬盘的 除了上述两种办法 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装…… 其次有全盘ghost的用户可以尝试 Ghost还原 但是根据反馈的效果 依旧有部分残留 对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的 我对影子也没有多少的好感我发现他一运行硬盘就响得厉害只是玩玩才装他的我自己并不需要这么一个累赘系统我相信自己+KV/Panda/McAfee任何一款软件一般浏览网页中的病毒不会杀不掉的再不行我就Ghost怕什么呵呵 朋友又提到影子不好卸我想用TU试试好了 先运行影子自带的卸载卸载很快甚至都不要重启（安装时重启了啊）看来不老实哼！ 用TU卸载发生一处错误就是那个驱动sys我重启 再次用TU那个sys被卸载掉了我打开sreng没有异常的确被卸掉了 但问题是我再次重启后开机就提示大概个未知硬件设备需要安装驱动我点击安装当然找不到驱动了哼死东西在这里等着呢我清理了以下注册表（菜鸟没办法虽然心知这招也不太管用）呵呵随后看那几个未知设备的属性都是ROOT_LEGACY_XXX灵机一动只要删掉这些注册表相关不就好了哈哈 他们的位置因为自己多次卸杀软很清楚——虽然不晓得这个地方的注册表是干什么的知道的告诉我一声啊路径是HKLM_SYSTEM_CONTROLSET_ENUM_ROOT_XXX HKLM_SYSTEM_CONTROLSET_ENUM_ROOT_XXXHKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX这几处基本是重复的内容似乎一个是一个的备份之类的关系但总之都删一遍比较好然后我一一点开属性找到相应的XXX位置删？呵呵没那么容易你的权限不够这个倒不是很担心ICESWORD来一一删除但那些XXX的名字我头比较昏且有个记不大清了大家自己去看吧不过要小心别删错了呵呵 删掉之后就好了不弹出发现硬件无法驱动的提示了那个很烦这个办法大家看下有用得着的就好了我的目的也就达到了bs一下影子 |
