关于影子系统被穿的几个疑问

xyzcsax

看到论坛上有很多人说影子系统被穿的后果会很严重，比如MBR丢失，或者分区表丢失等，现有几个问题想请教一下！
假如我用影子系统只保护C盘，现在中了病毒被穿后，有如下几个疑问：
1.如果分区表被破坏，是只有C盘分区表被破坏还是全盘分区表全部被破坏？
2.如果丢失数据，是丢失C盘的，还是全盘都丢失？
3.如果MBR被破坏导致系统不能引导启动，用GHOST恢复原有备份能不能成功？
4.如果MBR和分区表都被破坏，原本安装在硬盘上的一键GHOST类软件是不是就不能引导进入GHOST界面了？

以上几个疑问，麻烦知道的解答一下，感激不尽！谢谢！

真小读者

别的不知道，MBR被篡改，用GHOST恢复是不行的。

jylin

这种情形下，只能供借助光盘启动或U盘启动，加载ghost备份恢复试试了，不行的话，就要先修复MBR了。

nazisoft

穿得无法启动是病毒自身的Bug，一般穿了之后都感觉不到什么异常，要不然怎么盗号啊

oseyi

个人认为，与其说“影子系统被穿的后果会很严重”，不如说“中了能穿影子系统的病毒的后果可能会很严重”。
1.这个不一定，看病毒。或者说病毒可以只破坏C盘分区表，也可以都破坏。
2.这个也不一定，也看病毒。
3.2楼正解。GHOST不能恢复MBR。
4.应该说，“如果MBR被破坏，原本安装在硬盘上的，通过MBR启动的一键GHOST类软件就不能正常引导进入界面了。”但貌似“一键GHOST类软件”通常都是通过MBR启动的。所以也可以说，是。
顺便说一句：分区表和MBR都是可以很容易的备份/恢复备份的。

shanghaiplmm

理论上讲，正常用光盘安装会重写MBR。