用ghost explorer删除ghost镜像中的木马后门

显示全部楼层 · 发表于 2012-4-19 10:14:41

ghost explorer可以对ghost镜像进行编辑和删除

我经常使用她来删除ghost镜像中的木马后门

打个比方这个w精简版win7的ghost镜像中的一个特殊的目录中就有个后门

大家请看 sshot-2012-04-19-[10-08-41].jpg

onlinemetadatacache 看她隐藏的目录是不是很像木马后门

点击右键删除该文件在安装该系统时这个文件就不会被使用了

sshot-2012-04-19-[10-11-05].jpg

我个人还发现在PE下用ghost explorer可以安装系统镜像

首先把C盘格式化然后ghost explorer 将XP系统镜像全部提取到C盘重启即可开始系统安装

但是此法不适用于win7 个人试过 win7就得在PE下用ghost还原到C盘才可以安装 ghost explorer还原的系统就不行

显示全部楼层 · 发表于 2012-4-19 10:35:22

这个知识很不错，值得学习！

显示全部楼层 · 发表于 2012-4-22 13:08:56

这个比较高级，像我这种菜鸟根本不知道后门是什么玩意

显示全部楼层 · 发表于 2012-4-22 19:32:03

不知凭什么认定这个就是木马后门

显示全部楼层 · 发表于 2012-4-24 22:23:56

用杀软扫描看看

显示全部楼层 · 发表于 2012-4-25 08:38:01

学习了

显示全部楼层 · 发表于 2012-4-25 08:47:09

删除不难，关键是如何认定

显示全部楼层 · 发表于 2012-4-25 10:34:33

我是来学习的

显示全部楼层 · 发表于 2012-4-25 13:51:18

hornsh 发表于 2012-4-25 08:47
删除不难，关键是如何认定

正解，否则删除正常文件就悲剧了。

[技巧] 用ghost explorer删除ghost镜像中的木马后门

评分