驱动级的软件会不会把影子系统穿透了？

显示全部楼层 · 发表于 2011-11-29 12:51:57

请教大家个问题:

驱动级的软件会不会把影子系统穿透了？我现在正在用的影子系统是Shadow Defender，因为我经常在影子模式下安装多种驱动级的软件，比如杀软、虚拟机、沙盘、还原软件等等，影子系统在下次开机还原后，请问会不会留下这些软件的残余文件？

显示全部楼层 · 发表于 2011-11-29 13:04:36

一般不会。除非某些软件将对磁盘的读写实现在过滤驱动之下

显示全部楼层 · 发表于 2011-11-29 15:31:52

一般不会的。。。

显示全部楼层 · 发表于 2011-11-29 18:30:14

有些会

显示全部楼层 · 发表于 2011-11-29 20:51:25

应该说，驱动级的程序，还是有可能会穿透的，存在这种可能性

显示全部楼层 · 发表于 2011-11-29 22:11:15

驱动级病毒穿影子是因为有针对影子的处理，但并不是驱动级的软件就能穿影子，除非这个软件也有类似的处理，但正常的软件一般没必要如此处理。

显示全部楼层 · 发表于 2011-11-29 23:22:41

驱动级程序如果不针对影子系统做相关的处理，是没有什么驱动级的正常软件去穿影子的。

显示全部楼层 · 发表于 2011-11-30 13:34:52

如果一个驱动级程序专门针对影子去做一些处理的话，那倒应该考虑一下这个程序是否存在着某种不为人知的目的了。

显示全部楼层 · 发表于 2011-12-1 12:01:33

FreeEquFraT 发表于 2011-11-29 22:11
驱动级病毒穿影子是因为有针对影子的处理，但并不是驱动级的软件就能穿影子，除非这个软件也有类似的处理， ...

恩,病毒是心存不轨,正常的软件一般不会做这种出力不讨好的事

显示全部楼层 · 发表于 2011-12-6 11:05:36

从理论上说的话驱动级能穿透，那要看写软件的人了。

[讨论] 驱动级的软件会不会把影子系统穿透了？