搜索
查看: 3839|回复: 6
收起左侧

[已解决] 有那些影子系統不會去改寫硬盤MBR或分區表?

 关闭 [复制链接]
woei2906
发表于 2008-3-17 12:32:18 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.9.14 13:03 编辑

1.我曾使用过【还原精灵】及【power shadow】,因为改写硬盘的MBR关系卸载不干净!硬盘重格厄梦一场!
2.固然在windows作业系统之后开启防护能力差了一些,另加两道防线∶F-secure AntiVirus Client Security(杀毒+防火墙)及定期GHOST异地备份,以防万一。
3.在众多影子(虚拟)系统中,请各位先进提供有那些影子系统不会去改写硬盘MBR或分区表?


ps.看到本区内介绍几个诸如 Shadow Defender等等,真想试试!?
spiha
头像被屏蔽
发表于 2008-3-17 12:36:23 | 显示全部楼层
...听过EQ作者说过 影子全部都是要改mbr的
分区表倒是大家都不会改...

其实改mbr也没什么问题
主要是改扇区和注册表导致卸载不干净 ... 貌似PS2.6卸载就残余注册表和驱动文件... 没啥影响
2.8也是多了个残留扇区而已 或者你觉得不干净 ..
其实也没啥影响
2008就不会有啥残留的...

fdisk /mbr就可以清除mbr数据了

Shadow Defender应该挺干净的 ... 现在还没看见有啥不好的评价..
5号
发表于 2008-3-17 13:40:20 | 显示全部楼层
改不改MBR和防护能力的强弱没什么关系!最后都是用ring0实现的,只要病毒也能进入ring0就会使防护失效!像机器狗一样。加个HIPS才是王道!
   现在的新一点的影子系统都不写MBR了,我个人推荐Shadow Defender。很容易上手,功能很强大,完美破解(注册机),可升级!

[ 本帖最后由 5号 于 2008-3-17 13:41 编辑 ]
woei2906
 楼主| 发表于 2008-3-17 14:01:00 | 显示全部楼层
谢谢您的指教!我目前使用的是ShadowUser 2.5 安装前曾上它的官方网站看过http://kb.storagecraft.com/activekb/Default.aspx
其中有段注明'There are no modifications to the Master Boot Record (MBR), Partitions or disk structure. ”没有修改主引导记录(MBR)、分区或磁盘结构。后来又用Norton DISKEDIT进去观查MBR也没有修改迹象,所以ShadowUser 并无修改主引导记录(MBR)、分区或磁盘结构。我也曾上过ShadowUser 官方网站但未发现类似文件说明!
woei2906
 楼主| 发表于 2008-3-17 17:53:14 | 显示全部楼层
对不起上面打错了!是〔我也曾上过Shadow Defender官方网站但未发现类似文件说明!〕非ShadowUser。
ssyknuwyg
发表于 2008-3-17 18:30:48 | 显示全部楼层
推荐新的RVS,它自身带简单HIPS可以拦截驱动加载,现在的任何影子都有工具能让它完蛋,基本上都需要加载驱动,对驱动加载进行过滤才是王道.

[ 本帖最后由 ssyknuwyg 于 2008-3-17 18:32 编辑 ]
SONGBOWEN
发表于 2008-3-17 18:44:56 | 显示全部楼层
SD不错,我最喜欢的是他们客服人员的态度~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-17 05:03 , Processed in 0.046380 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表