Ghost还原之后系统被耍流氓了，这是什么原理

显示全部楼层 · 发表于 2013-5-22 09:40:04

最近遇到特奇葩的一件事，在某款PE下用其自带的ghost工具备份系统。
还原前系统正常，可是还原后C盘就多出来一个Program Files（X86）文件夹，里面装了“超速浏览器”，IE主页也被改了。
我用ghostexp看了备份的gho文件没感觉异常，里面没有多出来的那个文件夹
请问这是怎么实现的？

显示全部楼层 · 发表于 2013-5-22 09:40:23

真是奇怪啊

显示全部楼层 · 发表于 2013-5-22 09:52:29

那个PE挟带了私货。

显示全部楼层 · 发表于 2013-5-22 09:54:28

好学好习发表于 2013-5-22 09:52
那个PE挟带了私货。

ghost是支持在还原时把私货插进去的吗？
主要是看gho文件是正常的，郁闷。

显示全部楼层 · 发表于 2013-5-22 09:58:04

换PE

显示全部楼层 · 发表于 2013-5-25 15:47:02

现在很多PE为了赚钱夹带私货的，制作PE的时候要看清

显示全部楼层 · 发表于 2013-5-25 15:50:01

mikefan21 发表于 2013-5-25 15:47
现在很多PE为了赚钱夹带私货的，制作PE的时候要看清

我已经换PE了
已经发现了原因，通用PE工具箱5.0在ughost.exe里夹带了超速浏览器的安装文件。

显示全部楼层 · 发表于 2013-5-28 10:41:37

pe的问题，通用pe用3.0的即可。后来出的并非原作者的作品。

显示全部楼层 · 发表于 2013-5-28 11:11:33

印月无心发表于 2013-5-28 10:41
pe的问题，通用pe用3.0的即可。后来出的并非原作者的作品。

我是换回4.0了，用着似乎行，没问题。

显示全部楼层 · 发表于 2013-5-28 11:26:49

清雾迷晨发表于 2013-5-22 09:40
真是奇怪啊

自杀了。

[讨论] Ghost还原之后系统被耍流氓了，这是什么原理