如何保护ghost备份文件

显示全部楼层 · 发表于 2012-6-14 23:16:53

北方星空发表于 2012-6-14 22:45
改后缀得啦，没必要用一些第三方软件来实行，暂用资源不说，用处也不大。

虽然有听说此类病毒，但是没碰 ...

我的确中过这种病毒，当时是windows7,mes 机子莫名关机，当时在windows不能还原，一点还原软件就是关机，我就用U盘启动在pe下还原，还原后还是一样莫名关机。

气得把全盘格了重做系统才解决问题，所以有点后怕这种病毒

显示全部楼层 · 发表于 2012-6-14 23:20:36

Couphine 发表于 2012-6-14 23:08
winrar的话，不一样可以删除。如果病毒是特意针对删除ghost文件的话，畸形目录也不行。

压缩的话，要是我 ...

我以前用过雨林木风的一键还原，它生成的畸形文件，打不开也删除不掉甚至粉碎机都干不掉，只能用它的软件才打开还原，所以我觉得应该能防很大一部份病毒。

显示全部楼层 · 发表于 2012-6-14 23:30:55

03243056 发表于 2012-6-14 23:20
我以前用过雨林木风的一键还原，它生成的畸形文件，打不开也删除不掉甚至粉碎机都干不掉，只能用它的软件 ...

只是一般方法不能干掉而以。。。

加个驱动一下就干掉了

显示全部楼层 · 发表于 2012-6-15 09:13:53

备份到别的移动硬盘即可。

显示全部楼层 · 发表于 2012-6-15 10:44:50

本帖最后由 whx 于 2012-6-15 10:52 编辑

http://www.baidu.com/s?tn=siteha ... hidden&inputT=0
用这个好了，一般情况下病毒是找不到的。最好还是
不要保存在硬盘上面，怕浪费钱就刻光盘上，才几块钱。

显示全部楼层 · 发表于 2012-6-15 12:54:47

03243056 发表于 2012-6-14 23:20
我以前用过雨林木风的一键还原，它生成的畸形文件，打不开也删除不掉甚至粉碎机都干不掉，只能用它的软件 ...

那个不是畸形文件，只不过是一个特殊命名文件夹，Explorer拒绝访问具有这类名字的文件夹，但是CMD可以访问，Ghost的恢复环境也可以访问，任何不使用Windows Explorer文件管理句柄的程序都可以访问。现在大票的所谓USB免疫工具什么的都是这个原理……用这种方式只能保证文件不会被你手贱而删除，并不能起到防毒的效果。

显示全部楼层 · 发表于 2012-6-15 18:02:07

要不这样，备份好的系统查询它的MD5，并把数据保存，当系统有问题打算还原时查验证它的md5是否与当初备份的数据一样，如不一样就证明gho文件被破坏了。

显示全部楼层 · 发表于 2012-7-8 22:32:43

jefffire 发表于 2012-6-14 23:09
只有存储在其他物理介质上才是最安全的

想问问各位一键ghost和comodo防火墙并存时防火墙自动把ghost隔离起来了，现在禁用进程控制\D+或关闭防火墙再双击一键ghost都显示windows无合适权限访问该项目，已经把C： \dosh\*添加为可信文件，D+里也设为可信但是还是无法访问使用，谁知道怎么解决？

[求助] 如何保护ghost备份文件