设为首页收藏本站加入QQ交流群 本站已运行 请关注我的微信公众号赞助浩海

浩海缘中文论坛-BBS.HHghost.COM

 找回密码
 我要加入

扫一扫,访问微社区

QQ登录

只需一步,快速开始

关注微信公众号有奖版主虚位以待,大量招聘中~老海员回家补偿专帖号外,号外!浩海缘的老版主回家啦!海员海管集结令!这一刻让您久等了
查看: 236|回复: 3

[公告] 深度解析(如何识别山寨系统)【附山寨。恶意修改系统下载站】

 关闭 [复制链接]
z3960 (214)

签到天数: 85 天

[LV.6]常住居民II

海币
发表于 2010-12-26 06:27 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转浩海。

我要加入 已有账号?点击登录 或者 用QQ帐号登录

x
最近网络上多了很多制作山寨作品向外发布的个人或组织。本站的作品经常能看到被人山寨以后挂着深度完美的名字到处发布。

我们不反对广大网友对哦我们的作品进行一定程度上的修改,但我们希望看到广大网友的原创作品。这是一个开放的平台,一个开放的环境,制作工具我们也发布过、教程也发布过。

甚至MSDN母盘也有网友兄弟提供过连接。唯一欠缺的就是各位网友的亲自动手制作一下,享受其中的快乐。希望大家能从制作中学到更多更深入的系统知识,能更多发现其中的乐趣,并加入到个人制作者的行列中。

闲话先说到这里,下面就和各位交流下如何辨别是否山寨作品的方法。

1、下载前先要看MD5

  一般来说,作者制作完成作品以后,会在封装完成的第一时间提取MD5码。对照MD5能清晰地辨别这个作品是否为山寨。
如果标明的MD5和下载后验证后得到的MD5不一样,那么,可以选择重新下载,或者考虑这个是不是山寨版的。(另有一种可能是系统中病毒,也会对文件修改,从而导致MD5码校验不正确。)

2、购买光盘

如果是从中关村门口往你怀里塞的那些小贩手里买到的,或者是从XX电脑市场买到的光盘,一般来说从外表很难分辨是否山寨。
这个时候,也只能委屈下电脑了。装个ULTRAISO重新制作成ISO,对比一下。(此类山寨光盘为什么这么火爆呢?一般来说,山寨制作者以盈利为目的,
恶意修改系统的关键部分,挂广告,挂马,留后门,都是常见手段。否则仅仅靠卖光盘,能赚多少钱呢?)

3:测试环节。

对于已经购买到手的光盘,一般来说只有先用ULTRAISO重新制作成ISO后对比MD5,选项应该去掉空白冗余制作成ISO文件。然后对比官方发布者提供的MD5。即可得知是否山寨。
但是此类方法不一定100%成功,因为从市场上买到的盘的制作方法不一样,会导致MD5不一样。下面就只有让爱机亲自测试了。怎么测试?当然是用虚拟机了。
这里我推荐使用VMware。新建立虚拟机。使用光盘安装系统。ok
安装过以后,看下系统内文件的修改日期。比对发布日期。如果有在发布后,安装前修改的文件信息,那么,可以断定被修改过了。
(方法:先查看system32里面的文件信息。然后搜索。高级搜索,使用发布日期前几天的日期。截止日期为安装日期前一天。)
查看服务,看有没有特别的服务。
有条件的可以对比系统关键文件的MD5或文件大小,改动时间等等。
安装杀毒软件彻底杀毒,网络监控软件彻底监控流量和进程访网络的信息。
这里无论你用360,金山,可牛,NOD32,卡巴斯基,小红伞,AVG,……一般都能发现系统里面被修改的地方。

这里需要注意的是:一般来说,制作后的系统,都会修改一下host文件。用来屏蔽恶意网站。这个会被一些安全软件认为是恶意修改。这个根据个人判断。。。
另外,如果集成还原系统的话,有时候也会被某些安全软件认为是恶意文件,这个怎么说,仁者见仁了。。。
到此,这个简单的分辨是否山寨的方法就说完了,还有更多方法大家可以跟帖发表。欢迎跟帖!


附上几个专业发表山寨系统的网站:原链接为:http://www.51gho.com/viewthread.php?tid=18234
===========================================
http://www.mscd.cc
光盘之家,就不多说了。只求数量,不求质量,最大的山寨系统集散地

http://www.51xitong.com
深度技术系统,雨林木风系统,电脑公司特别版,萝卜家园系统,山寨。修改版系统下载

http://www.haoxitong.com/
包括恶意修改电脑公司25.0,深度系统,萝卜家园,中关村系列。山寨,恶意修改系统集散地

http://www.ghost4.com/
雨林木风装机系列,深度装机系列,电脑城装机系列。山寨,恶意修改系统下载

http://www.ghostxp3.com/
深度技术系统,雨林木风系统,电脑公司特别版,萝卜家园系统,修改版系统下载站

http://www.osdown.net
深度V6.5终结版、电脑市场至尊珍藏版、小兵装机豪华版、深度Ⅱ作品

http://www.osxz.net
深度V6.5终结版、电脑市场至尊珍藏版、小兵装机豪华版、深度Ⅱ作品

小江工作室http://www.xj66.cn
电脑公司版V15、新电脑公司版系列

天地资源http://www.wintd.com
深度V6.2-200907对外公开发布版
深度V9.2

3t下载http://www.chttt.com
电脑公司版、小兵珍藏泄露版

光盘之家-http://218.0.3.150:8080/os/
雨林V15、深度V6.8、电脑公司V16

丫丫下载站http://www.yyghost.com
雨林V0908、深度V0908

XP下载   http://www.xp666.com
             http://www.77816.com
             http://cnc.win876.com  
             http://tel.winxp6.cn
雨林V14、深度V19、雨林木风II

XP下载http://www.xp48.com
电脑公司V24、深度V20

系统吧http://www.msdnba.com
雨林木风V18

系统吧http://www.xtfree.com
电脑市场集成版

就要系统http://www.91os.com/
电脑公司特别版,深度系统,雨林木风装机版

回复

使用道具 举报

xzh001 (153657)

该用户从未签到

海币
发表于 2010-12-26 07:26 | 显示全部楼层
以前还以为那也正规系统,现在才明白上当!
回复 支持 反对

使用道具 举报

qaz_000 (185285)

该用户从未签到

海币
发表于 2010-12-26 14:05 | 显示全部楼层
也太黑了把!
回复 支持 反对

使用道具 举报

9999 (157509)

签到天数: 24 天

[LV.4]偶尔看看III

海币
发表于 2010-12-26 21:05 | 显示全部楼层
这还有点多呢!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

发布主题 快速回复 返回列表 官方QQ群

禁言名单|Archiver|在线QQ咨询|HHghost.com ( 沪ICP备14004771号   

GMT+8, 2017-10-21 16:30 , Processed in 0.028332 second(s), 17 queries , Gzip On, Memcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表