[交流] 关于影子系统的一些感想

关于影子系统的一些感想
影子系统的缺点

PowerShadow作为一款还原类的软件，在国内的互联网很火，不少人认为我的系统装了PowerShadow是万事大吉，百毒不侵，互联网中也这么宣传。实际上这种说法是完全错误的。

装了PowerShadow真的是安全了吗？答案显然是否定的

一 盗号木马面前PowerShadow束手无策

我 们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的)。盗号木马严格意义上说是一次性的木马，为什么呢？ 盗号木马以盗走你的特定的帐号密 码为目的。一旦植入系统盗走你的帐号和密码后 木马完成了使命。你再去清理他，木马清理后 损失已经造成了，无法挽回了。 然而你在 PowerShadow 的保护下中了此类木马，因为影子是虚拟的系统而不是具有保护功能的防火墙，当你重启系统后，木马消失了同时帐号和密码已经在黑客 的手中了。 PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作。

二 再坚固的保护依旧得敞开

大家经常会安装各式各样的软件，在PowerShadow的保护下安装是无法安装的，我们必须在正常的模式下安装软件，如果这时候安装包中捆绑了木马。你依旧会中木马，再启动PowerShadow的保护，除非你发现了否则这个木马会一直陪伴你。

三 先入为主

很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全，如果你的应用软件不干净，结果会和第二点一样。

四 系统崩溃

PowerShadow 和其他还原类软件一样，依旧存在系统崩溃的问题。有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历。 其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失，而且PowerShadow改写了分区信息和引导程序数据，很容 易造成系统崩溃。

五 无法彻底卸载

如果通过简单的卸载程序 进行卸载是无法卸载PowerShadow的。大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot。 sys依旧在 running(运行) 用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式。为啥呢？很简单这个文 件的启动方式是boot start 你在安全模式下删 肯定会出问题的。然而PowerShadow卸载并没有还原修改的主引导。系统崩溃并不奇怪了

影子系统卸载方法

有人问那咋卸载呢。有这么几种方式。

其中能彻底卸载影子的是低格和换硬盘…。

低格就是debug，一般硬盘厂商有debug工具 下载后按照提示做。但是低格是很伤硬盘的。

除了上述两种办法， 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装……

其次有全盘ghost的用户可以尝试 ghost还原 但是根据反馈的效果 依旧有部分残留。

对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的。

我对影子也没有多少的好感，我发现他一运行，硬盘就响得厉害，只是玩玩才装他的，我自己并不需要这么一个累赘系统，我相信自己+KV/Panda/McAfee任何一款软件，一般浏览网页中的病毒不会杀不掉的，再不行我就ghost，怕什么，呵呵。

兄弟说的头头又是道啊,我本身是影子用者,你说的我都不管,我只知道它帮助我一年没病毒在我电脑,即使有也发做不了,我的系统一年多来完好的很.支持影子的说!哈哈哈哈,以前我的日子你都不知道是怎么过的呢!有了影子!已经一年没洗毒一样速度快到不行,系统也没问题!:s_13:

影子有不少好处，不过楼主说的问题的确存在，只要好处多于坏处，俺还是比较喜欢影子的。

从根本解决问题, 还是向 Linux 迈进吧
当然如果你资金充裕, 买台 Mac
欢迎来到 Unix 的世界

[ 本帖最后由 invalid 于 2007-8-4 00:49 编辑 ]