只有100K的影子系统——微软“影子系统”EWF

显示全部楼层 · 发表于 2008-12-17 12:27:56

感觉还是SD好用

不过比较欣赏它那个save.bat
SD排除杀软容易出毛病

显示全部楼层 · 发表于 2008-12-17 15:26:48

save.bat还是少用吧，免得木马也存进去了

显示全部楼层 · 发表于 2008-12-17 16:59:40

原帖由 gambler 于 2008-12-17 08:52 发表
这个确实是微软出的东西，我们公司的工控机上用的就是这个，不过貌似只能用在XPE系统上啊？！我在XP下安装两次都蓝屏，不知道大家试过没有？楼主怎么说？

xp是什么版本？安装重启就蓝屏，还是开启保护重启蓝屏？还是使用中忽然蓝屏？

显示全部楼层 · 发表于 2008-12-17 17:23:26

是哈

不过就干净的系统来说升级然后保存
接下来该怎么办还怎么办丝毫不影响

显示全部楼层 · 发表于 2008-12-17 18:23:27

发现自已最近变得好迟钝，刚刚突然发现那个save.bat其实是个非常严重的漏洞。

显示全部楼层 · 发表于 2008-12-17 19:50:22

谈不上漏洞，用这个的很少，木马也不会针对它，不放心把ewfmgr.exe改个名字就好了。

显示全部楼层 · 发表于 2008-12-17 20:06:43

感染后，木马调用？
理论成立，不过不会很多吧...

显示全部楼层 · 发表于 2008-12-17 20:28:04

忍不住试了一下，结果也是蓝屏，安装重启到滚动条就蓝，xp sp3的系统。

显示全部楼层 · 发表于 2008-12-17 21:29:41

这和“虚拟桌面”有区别吗？

显示全部楼层 · 发表于 2008-12-17 23:46:40

应该把软件的全称写出来，这个早就知道，可只支持xp，所以。。。。

[分享] 只有100K的影子系统——微软“影子系统”EWF