下载文档原格式
揭谜一键Ghost的“恶”事大白菜、老毛桃、通用都不干净来源：互联网作者：佚名时间：07-03 06:54:59【大中小】在PE环境下，一键Ghost即可完成系统的重装工作，这种看上去非常贴心的安装方式，现在已被广泛采用，然而你知道么？简单并不代表简洁，如果你是个细心的人，那么你会发现在这种安装方式的下面，其实隐藏着许多猫腻，而这些猫腻，绝对与“体贴”无关。
一、实测，一键Ghost暗含猫腻为了了解一键Ghost在为我们提供了极其简便的安装方式之外，还带来了什么，我们特意对目前网络上流行的几款提供了PE环境下进行备份、恢复系统的一键Ghost工具进行了测试，这些工具包括：大白菜U盘启动制作工具V5.1 uefi启动版、老毛桃装机版20140501、电脑店超级U盘启动盘制作工具V6.2装机版、通用pe工具箱V6.1版、天意U盘系统2015元宵版、微PE工具箱1.0。
1.测试方法先到/下载原版Windows 8.1 64位操作系统的安装ISO文件（如图1），用UltraISO将其刻录成光盘后格式化C分区进行全新安装。
安装完成，安装官方硬件驱动，但不安装任何软件并进行任何设置，浏览器主页为默认设置，然后在DOS环境下启动Norton GHOST进行系统备份，这样一来，一个纯净的GHOST备份文件诞生了。
接着，用上述测试工具进入PE系统，使用刚才备份的Gho文件及工具自身提供的一键Ghos t工具对系统进行恢复，最后看它究竟对系统做了什么手脚。
2.测试结果经过漫长及繁复的还原过程，最终测试结果出来，具体情况见下表：从中我们可以发现，几款工具中除了天意和微PE表现较好，基本保持了纯净GHO系统的原貌外，其他几款工具都在还原过程对系统做了手脚，而修改浏览器主页和偷偷安装360系列工具几乎是通用作法（如图2），显然，这当中是有极大的利益关系的，工具开发者可以通过这些看似流氓的作法获得一定的经济报酬。
不过，目前的问题是，这些工具究竟是通过什么手段，达到肆意践踏用户系统目的的呢？3.揭秘，Ghost如何践踏了我们的家园经过一番对比、摸索，笔者终于发现了其中的猫腻。
幽灵漏洞(GHOST)影响大量Linux系统及其发行版安全研究人员近日曝出一个名为幽灵(GHOST)的严重安全漏洞，这个漏洞可以允许攻击者远程获取操作系统的最高控制权限，影响市面上大量Linux操作系统及其发行版。
该漏洞CVE编号为CVE-2015-0235。
什么是glibcglibc是GNU发布的libc库，即c运行库。
glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。
glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现。
glibc囊括了几乎所有的UNIX通行的标准。
漏洞概述代码审计公司Qualys的研究人员在glibc库中的__nss_hostname_digits_dots()函数中发现了一个缓冲区溢出的漏洞，这个bug可以经过gethostbyname*()函数被本地或者远程的触发。
应用程序主要使用gethostbyname*()函数发起DNS请求，这个函数会将主机名称转换为ip地址。
更多漏洞细节：详见视频影响范围该漏洞影响glibc库版本2.2-2.17的Linux操作系统操作系统类型包括CentOS 6 & 7Debian 7Red Hat Enterprise Linux 6 & 7Ubuntu 10.04 & 12.04各Linux发行版漏洞测试1、编译以下测试代码1.#include <netdb.h>2.#include <stdio.h>3.#include <stdlib.h>4.#include <string.h>5.#include <errno.h>6.#include <gnu/libc-version.h>7.#define CANARY "in_the_coal_mine"8.struct {9.char buffer[1024];10.char canary[sizeof(CANARY)];11.} temp = { "buffer", CANARY };12.int main(void) {13.struct hostent resbuf;14.struct hostent *result;15.int herrno;16.int retval;17./*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/18.size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;19.char name[sizeof(temp.buffer)];20.memset(name, '0', len);[len] = '\0';22.retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);23.if (strcmp(temp.canary, CANARY) != 0) {24.puts("vulnerable");25.exit(EXIT_SUCCESS);26.}27.if (retval == ERANGE) {28.puts("not vulnerable");29.exit(EXIT_SUCCESS);30.}31.puts("should not happen");32.exit(EXIT_FAILURE);33.}2、上述测试程序可以显示出glibc版本和主机是否存在漏洞gcc gistfile1.c -o CVE-2015-0235./CVE-2015-0235【编辑推荐】1.如何借助lynis扫描Linux的安全漏洞?2.你知道近一半USB设备存在安全漏洞吗?3.2014年互联网十大安全漏洞及思考4.Oracle发布严重安全漏洞预警：CVE-2015-03935.Flash曝严重安全漏洞影响全部版本Windows系统。
傻瓜化网络安装系统----gho和iso文件均可前言：你只需要一个Win.gho或者Win.iso文件，就可以实现在三无情况下（无光驱，无U盘，无软盘，极端BT的环境下）安装一个全新的Windows操作系统，哪怕你的计算机刚刚更换上一个全新未分区和格式化的硬盘。
效果：网络安装系统有两种方案：1、利用gho文件直接克隆一个系统（快速、简单、方便，但有驱动兼容性、垃圾软件和影响安全的木马或插件的问题）2、利用iso文件全新安装一个系统（就是所谓的硬装，安全性好，定制性强，就是较费时间和精力，适合有洁癖的XD）缘由：自从在淘宝购买了IBM X23、Toshiba P2010、Compaq N410c等12’轻薄本本以来，才体会到没有内置光驱的痛苦。
IBM 和Compaq的本本还好说，可以用U盘启动安装系统，没有底座或光驱也无所谓。
只要U盘够大，能把1、2G 的映像文件拷贝进去就可以了。
可是东芝的就变态了，通用的U盘和移动硬盘是不能启动的，要原装的外置光驱才行。
实在没有办法，在参阅了论坛上大量的帖子后，经过反复试验，费尽千辛万苦总算把它搞定。
BTW：这个方法除了给无光驱的本本重装系统外，还可以给以前那种没有软驱、光驱的老型号台式机重装系统。
特点：网络安装方案遵循三原则：简单：安装过程简单，傻瓜化；明了：流程讲解图文并茂，直观形象，不模棱两可；快捷：操作快捷，节约时间；总之一句话，让更多的菜鸟也能独立操作完成。
准备条件：分为硬件和软件两方面硬件:1、一台待安装系统的计算机（可以是笔记本，也可是台式机，只要具备网络启动功能就行。
如果有网络启动，则BIOS有相关选项）-----以下简称为待装机；这是Compaq N410c的BIOS，选择网络启动为第一启动顺序2、一台在WIN XP环境下正常工作的计算机----以下简称为正常机；3、交换机或带交换机的路由器；4、网线若干----通过交换机联接采用直通线；两台计算机不通过交换机而直接联接用交叉线；注意事项：两台计算机通过网线连接到交换机或路由器上，要保证网络畅通。
浅谈利用GHOST软件维护操作系统
王圣戎
【期刊名称】《计算机光盘软件与应用》
【年(卷),期】2012(000)021
【摘要】现在个人电脑的使用已经进入了我们的各行各业、千家万户，使用计算机不管是专业的计算机科班人士，还是一般的个人电脑使用用户，我们都难免会碰到计算机操作系统的崩溃，不管你的操作系统是批处理操作系统、分时操作系统、实时操作系统、网络操作系统、分布式操作系统，它都有可能在某个时间情况下崩溃；而在计算机操作系统出现崩溃的情况下，我们如何迅速而有效的恢复操作系统系统，则是摆在我们面前的重要课题？针对这一问题，作者在日常工作实践中，运用GHOST软件进行有效尝试，快速地完成了系统和应用软件的备份和恢复工作，保障了计算机网络系统的正常运作。
【总页数】2页(P132-133)
【作者】王圣戎
【作者单位】四川水利职业技术学院,成都 611830
【正文语种】中文
【中图分类】TP309.3
【相关文献】
1.谈利用GHOST软件维护操作系统 [J], 吴建军;邓丽霞;戚重;井琳
2.利用Ghost软件实现408UL操作系统的备份与恢复 [J], 刘帆;陈巍;宋玉
3.浅析ghost软件维护操作系统 [J], 宋英杰
4.利用GHOST重装操作系统疑难问题解析 [J], 丁一钧
5.利用Ghost软件维护多媒体阅览室计算机 [J], 张迎芳;王瑜;马巧焕;陈鸿文因版权原因，仅展示原文概要，查看原文内容请购买。
浅谈利用GHOST软件维护操作系统浅谈利用GHOST软件维护操作系统1 GHOST软件的功能和特点GHOST软件是综合硬件定向系统传送器（General Hardware Oriented System Transfer），是一个硬件级的传送工具，也就是硬盘对拷工具；GHOST软件是美国赛门铁克软件公司推出的一款硬盘备份还原工具软件，它可以实现FAT系列、NTFS、OS2等多种硬盘分区格式中的分区及硬盘资料备份和还原，也叫做资料克隆软件。
它称为资料克隆软件，说明GHOST软件的备份还原是以计算机硬盘的各个扇区为基础单位开展工作的，这也就是将一个硬盘上的全部资料信息进行完整的复制和备档，而不单单是基础数据的一个简单镜像拷贝；我们都知道，现在所谓的克隆人就是克隆这个对象的躯体，不能克隆对象的想法和思维。
而GHOST软件却能克隆和拷贝计算机对象系统中所有的资料，包括文字、声音、图像，甚至就是目标计算机的磁盘碎片、病毒全部都一并复制。
GHOST软件支持将对象计算机的分区或电脑硬盘直接拷贝到扩展名为.gho的文件里（这种文件也被称为目标镜像文件），同时它也支持直接将需要资料拷贝到你想要的分区或硬盘中。
而到目前为止我们知道GHOST软件它拥有企业和家庭两个版本供我们使用。
1.1 备份和恢复。
GHOST软件的备份和恢复是根据个人计算机的硬盘上的簇开展工作的。
这样即意味着在GHOST软件开始工作的时候，恢复涉及的原本硬盘分区就会被完全覆盖，已经恢复的文件资料与原来电脑硬盘上的文件地址不会发生变化，而部分备份和恢复的工具只起到备份文件资料内容的作用，不涉及到计算机的物理地址问题。
但是同样，它即可能导致恢复的目标计算机操作系统的系统文件完整性受到影响，这样当目标计算机的操作系统等受到破坏时，由这种方法恢复的，可能不能达到原计算机系统原有的操作情况。
1.2 特有功能。
GHOST软件最大的功能就是将目标对象计算机硬盘中的全部资料拷贝到其他你规定的硬盘中。
装系统选择GHOSTH还是原版ISO镜像，两者优缺点详细分析相信对于装机小白来说，安装Windows系统时选择GHOST系统好还是原版ISO镜像好，这个问题非常令其苦恼。
为了让装机小白可以更加了解GHOST系统与原版ISO镜像，接下来本文将详细介绍这两者之间的优缺点，感兴趣的朋友赶紧来看看吧。
GHOST系统：GHOST在本质上算是一个软件，是Ghost为General Hardware Oriented System Transfer（通用硬件导向系统转移）的首字母缩略字。
主要是可以既快速又完整地复制备份、还原整个硬盘或单一分区。
不少用户安装系统时，通过都是选择使用GHOST软件的，具体来说就是把别人已经安装好的系统，加上原版镜像没有的功能和应用，进行二次封装，然后我们再把别人已经封装好的镜像通过Ghost软件安装在自己的电脑上。
优点：系统安装速度快，有完整的驱动包，自动安装驱动，安装过程无需值守。
缺点：会捆绑第三方应用，有些设置是被更改过的，适合小白使用。
有的ghost镜像能够自行安装驱动，也正是如此，驱动不兼容的话很可能造成蓝屏，所以说兼容性较差。
还原单一分区的时候不支持UEFI引导，需要手动修复引导，或者使用第三方工具自带修复引导的功能。
原版ISO镜像：这是微软官方封装好的原版ISO镜像，格式都是.ISO的，除了可以直接电脑桌面运行镜像里面的SETUP程序，进行系统安装；也可以刻录在u盘上然后引导安装系统，实际上这种方法才是安装系统最简单的方法。
优点：不带第三方的应用软件，系统纯净，适合强迫症。
只带少量的驱动包，所以兼容性比Ghost版本的好，支持在桌面、PE等多种安装环境，支持legacy和UEFI两种引导模式。
原版系统更加安全更加稳定，以后安装软件时很少会跳出缺少文件或者错误的提示。
缺点：驱动不够全面，系统安装好以后需要自己打驱动。
整体安装过程繁琐、耗时较长。
GHOSTGHOST是我们最早接触的还原软件，直到今天无论是网吧还是个人用户哪里它都有非常大的受众群，但是相比几年前的GHOST的来，不得不承认现如今的GHOST衰败了，其衰败的主要是因为以下几点：1、相比10年前，Windows 98 才5、600M的大小来说，现在Windows XP的5、6G安装空间整整大的10倍，这样GHOST的镜像文件也从原来的2、300M到现在的2、3G，在功能完全相同却占用了原来10倍的空间，这个似乎是用户很难接受;2、稳定性，GHOST在稳定性方面略显不足，即便是已经做好的镜像文件也可能出错;3、由于大多GHOST都是英文版，所以上手适应需要时间，对于一般用户来说，会觉得上手困难。
4、工作时间过长，由于文件的增大，需要还原系统需要大量的时间，Windows XP的恢复需要最少10几分钟，这样就给硬盘带来了很大的伤害。
雨过天晴是国内自主研发的一款国产系统还原软件，相比其功能来说，它是一款收费软件更加引起人们的注意。
雨过天晴虽然优秀，但是里面的缺点也是非常严重的，主要有以下几点：1、作为一款收费软件，雨过天晴却没有任何的售后服务，其的软件版本几乎没有过任何更新，这样就导致了当下，它成为了一款非常容易被破解的软件; 雨过天晴2、相比其它还原软件来说，其稳定性还有待很大的改进;3、相比另外一款免费的系统还原软件还原精灵来说，其功能上面毫无优势。
还原精灵可能是一款免费软件的缘故，还原精灵是目前国内用途大众接触比较广泛的系统还原软件，一般网吧都会选择其来作为自己的系统还原软件，而培训中心、学校以及企业就对其避而远之，它不能达到当年GHOST大小通吃的程度，笔者认为有几个原因：1、其管理功能太差，还原精灵仅仅提供一些最最基础的管理功能，所以就很难满足学校、培训中心、企业需要一定管理功能的地方;2、所谓成也萧何，败也萧何。
由于还原精灵在网吧有超高的“出镜率”，这样就使得它成为了众多黑客和发烧友的众矢之的，大家都不约而同的选择破戒它来显示自己的电脑技术，同样也是因为其是免费软件，在软件版本上面也比较滞后，使得整款软件的安全性还有待提高。
Ghost系统危害多
Ghost Win7是指使用Ghost软件做成压缩包的Windows7，俗称Ghost版Win7。
除了安装速度快，省事。
没有多少优点。
电脑店一般给你安装的都是这种系统，因为又快又赚钱。
曾几何时，Ghost XP系统曾大行其道，各种什么番茄花园、电脑公司的Ghost系统充斥于市面。
目前，一些Ghost版的Windows7也随处可见，Ghost Windows7虽然安装方便，用克隆版的目的是节省安装时间。
它通过一键分区、一键装系统、自动装驱动、一键Ghost备份(恢复)等一系列手段，使装系统花费的时间缩至最短，极大地提高了工作效率。
可是使用起来却非常的不稳定与不安全。
先说它的稳定性。
在Windows7的正常安装过程中，其实也是Windows7与用户的硬件系统契合过程，通过一系列的Windows7自动安装调试过程，这样安装的系统才够稳定。
而Ghost系统却直接跳过了安装过程(其实是将别人电脑中装好的Windows7做个Ghost镜像，然后进行一些修改)，别人的电脑硬件系统大多数情况下都与你的不同，那么导致软硬件兼容性出现问题，系统的稳定性可想而知。
谁也不愿自己的电脑时不时的出现错误提示，时不时的蓝屏，导致未保存的资料瞬间消失，一上午甚至几天的辛苦便付之流水。
再来说说Ghost Windows7的安全性。
十个Ghost 八个坑。
Ghost系统的制作人员真的这么好心花费大量的时间为的就是帮网友们一个忙么？其实不然，Ghost系统中通常都安装了一系列软件，浏览器主页、搜索引擎也给修改了。
制作者甚至在系统中集成各类流氓插件，制作者就是依靠这些安装软件厂商及绑定网页提供的返点分成而获得利益的，而用户无意中就成为了他们的赚钱工具。
甚至有些Ghost Windows7还预设了后门与木马程序，当用户安装上这个Ghost Windows7后一连接网络，系统里边内置的木马程序就会向黑客们报告，黑客们就可以如入无人之境那样进入你的Windows7，什么重要资料呀、什么网银密码呀，都给黑客们一览无遗。
友情提醒网上各种Ghost万能克隆系统可能存在的后门：
1.修改IE浏览器的相关文件，将里面默认的无效提示页面的指向改成指向后门者设置的页面（广告或放毒或什么都不做都行，随便他在页面上放什么）；
2.修改默认搜索引擎，在不影响你使用的情况下，添加他的合作标识，这样你每用一次搜索，他就能够从搜索提供商获利。
3.更改系统actxprxy.dll等系统上网相关的关键文件，其中预留后门，让系统文件成为木马病毒下载器。
这样被修改的文件本身并没有破坏性，但其充当下载器后，下载回来并行的程序就五花八门，甚至可以是上百个后门。
4.采取仿的做法，打安全补丁时只打一部分，预留几个关键的不打（即系统中并没有相应版本的系统文件），但同时将相关补丁的标识写入注册表，让此后任何方法打补丁时，都识别为补丁已经打过，从而导致系统中这几个漏洞的永久性开
放。
而且无法再修补（你根本不清楚预留了哪些补丁没有真实上上去），除非干净重装。
5.一些隐藏的行为（这个可以更多，比如预装暴风影音、QQ的搜索，推广迅雷、搜狗拼音、推广自己的劣质导航页面或网站（其中绝大多数带毒），都是可以与合作方分银子的。
而且你可不要以为会给你“干净”的东西）。
6.一些类似东海系统对系统默认安全设置进行修改的行为。
类似的还比如故意采用FAT32格式的系统分区等，有意降低系统的安全性能；还比如以文件流的方式隐藏恶意程序，等等。
7.即使自己Ghost，也请小心使用网上提供的万能克隆封装工具，因为上述有关手脚已经被融合到封装工具中，使用工具封装后，某些后门就已经留好了！因此自己封装也建议不要怕麻烦，手工进行。
8.至于公开设定甚至锁定主页、加几个收藏夹条目之类更是小儿科的做法。
网络上的什么系统之家：深度技术。
雨林木风。
风林火山。
之类的。
纯净版，精简版均是ghost系统。
系统镜像扩展名为gho的，或者iso镜像解压后会看到.gho的一般都是ghost系统。
Ghost win7的图
--------------------------------------------------------------------------------------------------------------------------------
原版win7的图
原版就是折腾起来麻烦些，但是换来稳定，安心。
微软原版windows7 win8下载地址：/
windows7原版安装教程：（windows8差不多类似）：
/p/2977256876?fr=ala0&pstaala=1
也请您欢迎关注我的个人贴吧----“视窗系统”吧。
提供Windows7、Windows8、
windows8.1系统下载、安装教程、激活方法、精品软件、桌面壁纸、系统主题,使用技巧等内容。
