用影子系统能防住分区表病毒吗?

一刀大师

我就是靠影子+杀软+GHOST，三年没遇到过逼我用GHOST来还原系统的病毒。

xiaoE888

我用影子+ghost+小红伞（C版不开机启动，监控也关了，只用来扫扫文件）+畅游巡警（毕竟上网中病毒的机会大）

makelovelc

  影子  sandboxie  小红伞   微点   COMODO    正常使用

坦克

原帖由 张年 于 2008-8-21 19:33 发表
我主要是怕杀毒软件和防火墙防不住！

哈哈，防不住？那么厉害啊

坦克

原帖由 ssyknuwyg 于 2008-8-21 20:00 发表
以前我也拿它用来防御病毒，现在没这心思了，只用来保持系统环境。好的习惯加上作好备份比什么影子，HPS，杀软都好使，GHOST才是无敌。

对，备份是重要的。

huhensex

硬盘主引导扇区 = 硬盘主引导记录（MBR）+ 硬盘分区表（DPT）
物理位置：0面0道1扇区（clindyer 0, side 0, sector 1)
大小： 512字节
其中：MBR 446字节（0000--01BD），DPT 64字节（01BE--01FD），结束标志2字节（55 AA）
功能：MBR通过检查DPT分区信息引导系统跳转至DBR；
读取: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>PHYSICAL DISK-—HARD DISK,
然后, 在OBJECT菜单中选择DISK PARTITION TABLE即可读取, 并使用TOOLS菜单中的WRITE OBJECT TO 选项存入指定文件备份;
写入: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>FLOOPY DISK, 选择备份的DPT
文件, 然后使用TOOLS菜单中的WRITE OBJECT TO——>PHYSICAL SECTOR 选项写入001
(clindyer 0, side 0, sector 1);
详解:
000H--08AH MBR启动程序(寻找开机分区)
08BH--0D9H MBR启动字符串
0DAH--1BCH 保留("0")
1BEH--1FDH 硬盘分区表
1FEH--1FFH 结束标志(55AA)



所以答案是　rvs无法防护对ＭＢＲ和分区表的修改破坏。RVS只保护C分区，为什么我知道影子无法保护ＭＢＲ呢，因为我用haierhit时发现，在c分区处于影子模式时，haierhit修复MBR成功，所以只有反病毒软件可以防止该类病毒。

如果你装有一键恢复类的还原软件的话，病毒对MBR的修改可以由一键恢复类还原软件修复（很遗憾ghost对此无能为力），但对分区表的损失可以有相关软件找回丢失的分区。所以倒是不可怕。

[ 本帖最后由 huhensex 于 2009-2-17 23:01 编辑 ]

fufuji97

原帖由 huhensex 于 2009-2-17 22:58 发表
硬盘主引导扇区 = 硬盘主引导记录（MBR）+ 硬盘分区表（DPT）
物理位置：0面0道1扇区（clindyer 0, side 0, sector 1)
大小： 512字节
其中：MBR 446字节（0000--01BD），DPT 64字节（01BE--01FD），结束标志2字节 ...

我没实践过，不过目前我不相信影子2008保护下可以修改mbr

huhensex

原帖由 fufuji97 于 2009-2-17 23:00 发表


我没实践过，不过目前我不相信影子2008保护下可以修改mbr

因为你的还原软件属于ghost级别的，所以体验不到一键恢复类软件在影子下修复MBR，而我经历过在rvs处于保护模式时，海尔电脑的一键恢复haierhit修复MBR，当时我也不相信，但重起计算机时引导出现了，说明了MBR不属于影子保护范围，至少不属于rvs保护范围。而acrinoc的还原软件在还原时会让用户选择是否还原MBR。（这一点很人性化）

部分网友反映自己的分区表破坏后，使用ghost还原后（用的是vista一键还原），发现分区丢失，只剩一个系统分区，这是因为ghost的还原同样不包含MBR和分区表(分区表被破坏的话,是无法用ghost还原解决的)，RVS的还原也是如此，还原是不管MBR和分区表的。所以日常备份 分区表和mbr很重要，配备上一套恢复 分区表的软件也很重要。

[ 本帖最后由 huhensex 于 2009-2-18 11:35 编辑 ]

fufuji97

原帖由 huhensex 于 2009-2-17 23:03 发表



因为你的还原软件属于ghost级别的，所以体验不到一键恢复类软件在影子下修复MBR，而我经历过在rvs处于保护模式时，海尔电脑的一键恢复haierhit修复MBR，当时我也不相信，但重起计算机时引导出现了，说明了MBR不 ...

学习了

zbo0891

我装的影子，破坏过一回分区表，只有c盘，没有def盘了，后来，重新分得区又