机器狗能否破坏ghost文件

显示全部楼层 · 发表于 2008-1-29 15:56:59

听说机器狗可以穿透还原，不太明白什么意思。能否破坏ghost文件？ghost后系统还会有没有病毒？

显示全部楼层 · 发表于 2008-1-29 16:24:32

它不用破坏ghost文件就可以在系统里常驻，也就是即使ghost后它仍然在那里

显示全部楼层 · 发表于 2008-1-29 16:32:14

原帖由 cutekingkids 于 2008-1-29 16:24 发表
它不用破坏ghost文件就可以在系统里常驻，也就是即使ghost后它仍然在那里

我倒，这么厉害啊，ghost后它仍然在那里。那它藏在哪呢

显示全部楼层 · 发表于 2008-1-29 16:40:32

没有可能，只有一个就是会删除GHO文件，甚至是修改GHO文件

显示全部楼层 · 发表于 2008-1-29 16:51:33

在没有中毒的时候将gho的文件改成只有你自己使用的拓展名
在中毒后先将电源关闭  主板电池取下几分钟后在安上
用光盘启动在使用ghost找到你自己使用的独有拓展名文件恢复后不要双击任何盘符使用rar或类似文件打开  删除更目录下的病毒文件。
这就差不多了  如果还有那个病毒可就是无敌了

显示全部楼层 · 发表于 2008-1-29 16:56:57

原帖由 ronin 于 2008-1-29 16:40 发表
没有可能，只有一个就是会删除GHO文件，甚至是修改GHO文件

不好意思，是我没看清ghost和还原软件的区别

[ 本帖最后由 cutekingkids 于 2008-1-29 17:25 编辑 ]

显示全部楼层 · 发表于 2008-1-29 17:14:00

可以采用鸡尾酒疗法，机器狗虽然可以穿透还原，但过不了杀软，加载驱动的行为更是过不了hips，所以在ghost之外再设立一些其他防护的话应该就没事了
vista系统的uac机制也可以轻松监控对drivers文件夹的访问

显示全部楼层 · 发表于 2008-1-29 19:54:47

我是KIS7+EQ
实在不行在用Ghost(8.2)

[讨论] 机器狗能否破坏ghost文件