【影子系统】工作原理

显示全部楼层 · 发表于 2007-4-22 16:26:21

原帖由 3480071 于 2007-4-22 09:48 发表
不需要启动可切换，恐怕就不安全了。

有道理！

显示全部楼层 · 发表于 2007-4-28 09:31:14

好东西久的大家分享

显示全部楼层 · 发表于 2007-7-2 10:35:12

想问一下:
1、万一病毒注射了winlogon进程,那么造成无法关机的话,影子会不会退出了但是系统没有重起?造成病毒进一步感染真实系统？
2、影子是否把DOS都影子化了，如果病毒执行DOS指令关闭影子，影子是否能挡住？
3、我试过结束影子的进程，虽然没了影子状态的提示，但其实还是影子模式，那么影子是否作为一个真实系统中的进程把系统影化出来，我门的所有操作是否都只是在一个进程里？
4、我试过影子下删除分区，无效，究竟影子是怎样保护使病毒不能执行删除分区操作？

本人菜鸟，请指教！

显示全部楼层 · 发表于 2007-7-2 15:48:53

以前用影子系统，后来不能注册了，找了一个破解版，不太稳定，老是退出，现在用RETURNIL了，感觉很稳定。

显示全部楼层 · 发表于 2007-7-3 16:34:24

现在要收钱了

显示全部楼层 · 发表于 2007-7-3 18:22:57

原帖由 lhx1984 于 2007-4-21 21:18 发表

影子系统就是没有办法实现不用重新启动就可以相互转换，这是一个很大的缺点啊～～

就象HIPS..很安全也很麻烦..
重启是最根本的系统操作,假如影子能在正常系统中自由切换的话,那么就会有病毒能利用这个"功能"突破影子..
而重启正好是影子的杀手锏. 而不是切换.

[分享] 【影子系统】工作原理