瑞星卡卡安全论坛技术交流区系统软件 “影子系统”在我的WINDOWS下工作正常

12345678   1  /  8  页   跳转

“影子系统”在我的WINDOWS下工作正常

“影子系统”在我的WINDOWS下工作正常


据说“影子系统”与WINDOWS冲突。但我一直没有发现这个问题(因为“影子系统一直工作不错,也没注意过这个问题。)

今天,有网友发悄悄话给我,说他的影子系统不能用了。经询问他人,这个网友得到的答案是:“影子系统”与WINDOWS冲突。

为了弄清这个问题,我特意用KillDisk.exe进行了如下实验:

一、环境:
XPSP2系统,装有Yiny、SSM、瑞星杀软。这三个软件均随系统加载。
二、实验过程:
1、管理员身份登陆系统后,运行“影子系统”,进入Single Shadow模式,关闭瑞星所有监控。
2、然后,运行KillDisk.exe。KillDisk.exe是个破坏硬盘分区表的恶性木马。如果影子系统与WINDOWS冲突而不能正常工作,重启后,我将面对系统报错:Invalid Pratition Table而不能进入系统。

3、实验结果:以下是实验得到的三个截图。

图1、在Single Shadow模式运行KillDisk.exe后,Tiny弹出对话框,询问如何处置这个KillDisk.exe。为了不影响实验结果,选择:Trust This Application(信任此应用程序)。

附件附件:

下载次数:324
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-17 14:58:34
描述:
预览信息:EXIF信息



最后编辑2006-10-04 21:25:28.983000000
分享到:
gototop
 

图2、木马运行成功的标志。

附件附件:

下载次数:316
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-17 14:59:09
描述:
预览信息:EXIF信息



gototop
 

图3、重启系统。顺利登陆。没有任何问题。

结论:在XPSP2环境下,“影子系统”的Single Shadow工作正常,与WINDOWS并不冲突。

附件附件:

下载次数:332
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-17 14:59:54
描述:
预览信息:EXIF信息



gototop
 

顶猫叔的帖子..有人说跟WINDOWS冲突,相信猫叔也看了在志愿者的帖子吧
gototop
 

引用:
【叶子弟弟的贴子】顶猫叔的帖子..有人说跟WINDOWS冲突,相信猫叔也看了在志愿者的帖子吧
………………

谁愿意争,谁就争论吧。
我不参合那样的帖子。
我是菜鸟。不懂什么高深的理论。
软件,自己愿意用、能用且管用,你用就是了。
抬什么杠啊?!
别人说它是狗屎——说去好了!
干吗总在乎别人说什么呀?
你自己的系统是你自己用,又不是别人用。
gototop
 

我在虚拟机上试验“影子系统”,一切正常
gototop
 

这是个很不错的工具~~
gototop
 

该用户帖子内容已被屏蔽
gototop
 

学习
gototop
 

没有想到single shadow也有保护分区表的功能
gototop
 
12345678   1  /  8  页   跳转
页面顶部
Powered by Discuz!NT