嘉定都市网

查看:1963 回复:7 发表于 2010-3-7 20:42

该用户从未签到

qrcode
跳转到指定楼层
楼主
发表于 2010-1-16 15:55:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

[转帖]提醒使用Ghost系统的朋友学习借鉴用。 [复制链接]

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
首先声明:本贴系转载帖,仅为提醒使用Ghost系统的朋友学习借鉴用。

关于选用万能克隆GHOST系统的友情提醒
网上各种Ghost万能克隆系统可能存在的后门:
1.修改IE浏览器的相关文件,将里面默认的无效提示页面的指向改成指向后门者设置的页面(广告或放毒或什么都不做都行,随便他在页面上放什么);
2.修改默认搜索引擎,在不影响你使用的情况下,添加他的合作标识,这样你每用一次搜索,他就能够从搜索提供商获利;
3.更改系统actxprxy.dll等系统上网相关的关键文件,其中预留后门,让系统文件成为木马病毒下载器。这样被修改的文件本身并没有破坏性,但其充当下载器后,下载回来并行的程序就五花八门,甚至可以是上百个后门!
4.采取仿。。。的做法,打安全补丁时只打一部分,预留几个关键的不打(即系统中并没有相应版本的系统文件),但同时将相关补丁的标识写入注册表,让此后任何方法打补丁时,都识别为补丁已经打过,从而导致系统中这几个漏洞的永久性开放!而且无法再修补(你根本不清楚预留了哪些补丁没有真实上上去),除非干净重装!
5.一些隐藏的行为(这个可以更多,比如预装暴风影音、QQ的搜索,推广迅雷、搜狗拼音、推广自己的劣质导航页面或网站(其中绝大多数带毒)……都是可以与合作方分银子的。而且你可不要以为会给你“干净”的东西)。
6.一些类似东海系统对系统默认安全设置进行修改的行为。类似的还比如故意采用FAT32格式的系统分区等,有意降低系统的安全性能;还比如以文件流的方式隐藏恶意程序,等等。
7.即使自己Ghost,也请小心使用网上提供的万能克隆封装工具,因为上述有关手脚已经被融合到封装工具中,使用工具封装后,某些后门就已经留好了!因此自己封装也建议不要怕麻烦,手工进行。
8.至于公开设定甚至锁定主页、加几个收藏夹条目之类更是小儿科的做法。
以上我就不具体的指明哪家的Ghost分别有哪些猫腻了,如有雷同,纯属巧合:)如果坏了你们的生意,在此先说声抱歉。

因此,说网上的Ghost无害的,全部是“不明真相的群众”,这类人利用自己机器的硬件资源和减慢系统运行的宝贵时间,以及其他各种风险,为别人挣钱,甚至中毒、给人当肉鸡或准肉鸡,纯属活该——因为这只是逻辑问题而不是技术问题。

关于系统安全:
1.多年经验表明,杀毒软件与病毒共生已经成为一大规律。如果你说你安装杀软的系统中没有病毒或流氓,那是因为你没有发现它而已。
2. ●保证系统安全的前提:你的系统是干净的。网上各大万能克隆的系统是病毒滋生的温床。
   ●系统安全威胁主要来自两方面:在线浏览与可移动介质。
  对于在线浏览:
  ①首先是打齐所有补丁——一定要用系统本身的升级功能打补丁!使用任何第三方工具打补丁后,你的系统将永远无法真正补齐安全补丁(注意:是真正补齐,而不是补一部分,预留一部分不补,但却做好已经打补丁的标志,故意开放一些漏洞后门供你方便中毒)!对于已经使用第三方补丁工具的所谓安全软件,可以宣告:你的系统已经大门洞开了!杀毒软件厂家的工具也丝毫不例外!
  ②降低浏览器及其他网络工具的权限——一般人喜欢用管理员账户日常使用,此时可通过安全策略,将浏览器等设置为普通用户权限,从而让在线感染做不成大事。
  ③切忌使用网上不可靠的万能克隆系统!一般声明“纯净”二字的,通常都不纯净,原因前面已经讲明。
  对于移动磁盘中毒:
  ①采取阉割法彻底去除系统的Autorun功能;各种采取修改注册表、设置策略的做法禁止自动播放的都不可靠。
  ②限制可移动磁盘上运行任何程序,可有效避免文件夹仿冒型病毒被无意间双击激活。
  ③将U盘等格式化成NTFS文件系统,限制根目录下的文件写权限,所有用户文件分目录存放,可有效避免在其他染毒机器上被写入Autorun.inf和病毒文件到根目录。
  根据我们的网络信息安全开放实验室对市面各大主流杀软的真实使用环境仿真性测试结果,发现各大杀软的性能出现严重的同质化趋势,各家的杀毒和防毒有效率基本持平(所有的主流产品实际的杀毒能力差异基本不超过10%),而且真实防毒有效率在40~50%之间。测试是有条件和时间限制的,准确与否不想争论(尤其不想与厂商和枪手们争论),但大家看看你天天升级有没有真正解决病毒、木马、流氓程序的问题,就知道目前的杀软处于什么水平。因此大家把自己的安全全部寄托给只收钱却对中毒后果不负任何责任的公司,要慎重!
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 转播转播 分享淘帖 支持支持 反对反对
回复

使用道具 打印 举报

  • TA的每日心情
    开心
    2015-6-18 08:03
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    沙发
    发表于 2010-3-1 08:07:13 | 只看该作者
    确实有风险,但是也没有这么恐怖吧
    回复 支持 反对

    使用道具 打印 举报

    该用户从未签到

    板凳
    发表于 2010-3-1 10:50:17 | 只看该作者
    说的不无道理~
    但是电脑城装机还是大把的人在用~
    因为省事速度快~
    谁让正版系统慢装要一个小时左右
    清装盘就更麻烦~驱动一个都没~
    如果懂的人自己回家慢慢装~不懂的你也让他们回去这么搞?保证刚买回去第2天拿过来骂你卖给他破机器

    时间就是金钱,只要账号密码没有被盗~其他的也就小儿科管他呢
    本人观点~如有雷同纯属巧合
    回复 支持 反对

    使用道具 打印 举报

  • TA的每日心情
    开心
    2019-9-29 10:36
  • 签到天数: 233 天

    [LV.7]常住居民III

    地板
    发表于 2010-3-4 13:14:47 | 只看该作者
    自己做个GOSHT呀,我就喜欢自己做的.
    用360打好所有补丁,升级好所有软件,全是最新版的.
    100分了~~~

    就自己做个GOSHT,只需要5分钟.
    下次直接调用就OK啦,多简单.
    回复 支持 反对

    使用道具 打印 举报

    该用户从未签到

    5
     楼主| 发表于 2010-3-4 16:00:59 | 只看该作者
    说的是ghost系统,不是用ghost备份
    还有以前的烧香熊猫,现在的隐身猫都会自动删除ghost备份后的文件
    回复 支持 反对

    使用道具 打印 举报

    该用户从未签到

    6
    发表于 2010-3-4 18:09:44 | 只看该作者
    现在多用WIN7 了正版的也很便宜的
    回复 支持 反对

    使用道具 打印 举报

    该用户从未签到

    7
     楼主| 发表于 2010-3-7 20:37:40 | 只看该作者
    原文由 报价王 在 2010-03-04 18:09:44  发表
    现在多用WIN7 了正版的也很便宜的

    在我看来也不便宜


    win7一级代理进价:家庭高级版625,专业版1245,旗舰版2250;
    指导零售价:家庭高级版699,专业版1399,旗舰版2460。
    请根据需求选购(个人不推荐过分被阉割的家庭基础版)。各个版本功能细节如下图:



    下载 (107.06 KB)
    2010-1-1 22:04



    下载 (107.27 KB)
    2010-1-1 22:04



    下载 (61.92 KB)
    2010-1-1 22:04



    下载 (115.27 KB)
    2010-1-1 22:04



    下载 (71.21 KB)
    2010-1-1 22:08


    回复 支持 反对

    使用道具 打印 举报

    该用户从未签到

    8
     楼主| 发表于 2010-3-7 20:42:04 | 只看该作者
    功能 Starter Home Basic Home Premium Professional Enterprise和 Ultimate
    改进的任务栏弹出菜单  √ √  √  √  √  
    桌面搜索(Windows Search)  √ √  √  √ √  
    加入家庭组  √ √  √  √  √  
    Media Player(多媒体)  √ √  √  √  √  
    备份与还原  √ √  √  √  √  
    Action Center(活动中心)  √ √  √  √  √  
    设备管理器(Device Stage)  √ √  √  √  √  
    增强家庭媒体流  √ √  √  √  √  
    可打开程序数量  3个  无限制 无限制  无限制  无限制  
    任务栏缩略图预览    √ √  √  √  
    快速用户切换    √  √ √  √  
    创建ad-hoc无线网络    √  √ √  √  
    互联网连接共享(ICS)    √  √ √  √  
    Aero Glass及高级窗口导航      √ √  √  
    多点触摸与手写支持
    (Windows Touch)      √ √  √  
    创建家庭组      √ √  √  
    Windows媒体中心      √ √  √  
    DVD视频播放与创作      √ √  √  
    位置感应打印       √  √  
    加入域、组策略控制       √  √  
    远程桌面主机       √  √  
    高级备份(网络与组策略)       √  √  
    加密文件系统(EFS)       √  √  
    BitLocker
    BitLocker To Go         √  
    AppLocker         √  
    DirectAccess         √  
    BranchCache         √  
    多国语言包         √  
    回复 支持 反对

    使用道具 打印 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    发表新贴 返回顶部