影子排除列表安全吗？

显示全部楼层 · 发表于 2014-2-26 13:21:00

如果我全盘开启影子，只是在一个盘里排除一个文件夹。要是感染了那种感染型的病毒的话，岂不是那个文件夹里也有。那要是我解除影子的时候，会不会引起排除文件夹里病毒文件的反感染？

显示全部楼层 · 发表于 2014-5-13 16:57:21

本帖最后由 wxh0923 于 2014-5-13 17:05 编辑

这个，理论上来说，影子系统被排除的文件夹中毒的话，只要是感染了没有加驱动一般的毒，那么受感染的也就是排除文件下这个一个目录而已，其它受保护的盘区和文件是安全的。但是，如果是写入驱动这类的病毒，又在排除文件夹里面的话，，这就会有全盘中毒的可能性，具体要看每款影子系统的防穿透能力，比如系统文件和注册表什么的。

退出影子模式后，开机进入安全模式下去文件夹里删除，一般这样比较保险点，如果还认为不保险，那就弄个PE 进入系统然后去删除就比较保险了。

显示全部楼层 · 发表于 2014-5-13 17:46:57

wxh0923 发表于 2014-5-13 16:57
这个，理论上来说，影子系统被排除的文件夹中毒的话，只要是感染了没有加驱动一般的毒，那么受感染的也就是 ...

多谢解答！

[求助] 影子排除列表安全吗？