系统技巧：卸载影子系统的经验方法

日期：2007年9月18日作者：查看:[大字体中字体小字体]

PowerShadow作为一款还原类的软件，在国内的互联网很火，不少人认为我的系统装了PowerShadow是万事大吉，百毒不侵，互联网中也这么宣传。实际上这种说法是完全错误的。

装了PowerShadow真的是安全了吗？答案显然是否定的

一盗号木马面前PowerShadow束手无策

我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的)。盗号木马严格意义上说是一次性的木马，为什么呢？盗号木马以盗走你的特定的帐号密码为目的。一旦植入系统盗走你的帐号和密码后木马完成了使命。你再去清理他，木马清理后损失已经造成了，无法挽回了。然而你在PowerShadow 的保护下中了此类木马，因为影子是虚拟的系统而不是具有保护功能的防火墙，当你重启系统后，木马消失了同时帐号和密码已经在黑客的手中了。 PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作。

二再坚固的保护依旧得敞开

大家经常会安装各式各样的软件，在PowerShadow的保护下安装是无法安装的，我们必须在正常的模式下安装软件，如果这时候安装包中捆绑了木马。你依旧会中木马，再启动PowerShadow的保护，除非你发现了否则这个木马会一直陪伴你。

三先入为主

很多人喜欢在做完系统后装上所有应该装的软件后再装PowerShadow 予以保护以求安全，如果你的应用软件不干净，结果会和第二点一样。

四系统崩溃

PowerShadow 和其他还原类软件一样，依旧存在系统崩溃的问题。有过崩溃经验的PowerShadow用户应该有过开机后发现找不到**文件而不得已全部重装的经历。其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失，而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃。

五无法彻底卸载

如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的。大家在卸载完PowerShadow以后用sreng软件看一下驱动程序会发现 snpshot。sys依旧在 running(运行) 用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式。为啥呢？很简单这个文件的启动方式是boot start 你在安全模式下删肯定会出问题的。然而PowerShadow卸载并没有还原修改的主引导。系统崩溃并不奇怪了。

有人问那咋卸载呢。有这么几种方式。

其中能彻底卸载影子的是低格和换硬盘…。

低格就是debug，一般硬盘厂商有debug工具下载后按照提示做。但是低格是很伤硬盘的。

除了上述两种办法，可以尝试用系统安装盘光驱引导后进入安装界面删除所有的分区再建立新的分区然后开始漫长的系统重装……

其次有全盘Ghost的用户可以尝试 ghost还原但是根据反馈的效果依旧有部分残留。

对于仅仅格式化系统盘的用户根据反馈的信息看是无法彻底卸载的。

我对影子也没有多少的好感，我发现他一运行，硬盘就响得厉害，只是玩玩才装他的，我自己并不需要这么一个累赘系统，我相信自己+KV/Panda/McAfee任何一款软件，一般浏览网页中的病毒不会杀不掉的，再不行我就ghost，怕什么，呵呵。

朋友又提到影子不好卸，我想，用TU试试好了。

先运行影子自带的卸载，卸载很快，甚至都不要重启（安装时重启了啊），看来不老实，哼！

用TU，卸载发生一处错误，就是那个驱动sys，我重启。

再次用TU，那个sys被卸载掉了，我打开sreng，没有异常，的确被卸掉了。

但问题是，我再次重启后，开机就提示大概5，6个未知硬件设备需要安装驱动，我点击安装，当然找不到驱动了，哼，死东西，在这里等着呢，我清理了以下注册表（菜鸟没办法，虽然心知这招也不太管用），呵呵，随后看那几个未知设备的属性，都是ROOT_LEGACY_XXX，灵机一动，只要删掉这些注册表相关不就好了。哈哈。
[1] [2] 下一页
系统技巧：卸载影子系统的经验方法相关文章：
·系统技巧：卸载影子系统的经验方法
系统技巧：卸载影子系统的经验方法相关软件

上一篇:Photoshop制作非主流圆点背景照片特效

下一篇:ASP脚本语言的19个基本技巧使用

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

系统技巧：卸载影子系统的经验方法

精品推荐

热点TOP10

特别推荐