转载自:PConline 作者:tenly 责任编辑:wujian 时间:2006-11-10
编者按
上周,软件资讯发布了关于PowerShadow Master的介绍型文章“PowerShadow Master:免费的Ghost?”,广大网友的给予了高度关注并提出了许多疑问。为了更全面地了解PowerShadow Master,笔者为读者“赴汤蹈火”,利用PowerShadow Master(下简称PowerShadow)进行了一些高危险性操作,从而测试其关键功能的安全性,并进行深入评析。希望笔者的意见能给大家带来参考价值。
软件原理浅析
Powershadow会克隆本机内硬盘的某个分区或所有分区,并形成一个影子,称之为“影子模式”。它和主系统有着相同架构和功能,用户可以在影子模式下做相同的事。影子模式顾名思义,用户可以任意摧残系统,而影子却有着无限复活之身。用户可以删改文件、安装测试各种软件(包括流氓软件、病毒),可以在明显漏洞出现情况下,实现“裸奔”,最终实现使用系统后不留任何痕迹。
软件名称: PowerShadow Master
软件版本: 2.6.0511
软件大小: 3.18MB
软件授权: 免费
适用平台: Windows XP/2000/2003
下载地址: 点击这里下载
安装PowerShadow之后,该软件有几项重要操作:注册一个Windows服务;开机启动一个shadowtip的进程;修改boot.ini配置文件实现开机时“正常模式”与“影子模式”的选择。当你开启影子模式,PowerShadow会生成一个ShadowService.txt文件,记录相关信息。
PowerShadow可以选择保护不同的分区,有单一影子模式与完全影子模式之分:
图一 PowerShadow的两种影子模式
上一篇 >> 保护系统 影子系统PowerShadow试用 (2006-11-06)
下一篇 >> 免费金钟罩 轻松打造“永生”系统 (2006-11-28)







