没什么意思 大家自己斟酌 如何辨别是否山寨作品的方法。
1、下载前先要看MD5。
一般来说,作者制作完成作品以后,会在封装完成的第一时间提取MD5码。对照MD5能清晰地辨别这个作品是否为山寨。
如果标明的MD5和下载后验证后得到的MD5不一样,那么,可以选择重新下载,或者考虑这个是不是山寨版的。(另有一种可能是系统中病毒,也会对文件修改,从而导致MD5码校验不正确。)
2、购买光盘
如果是从中关村门口往你怀里塞的那些小贩手里买到的,或者是从XX电脑市场买到的光盘,一般来说从外表很难分辨是否山寨。
这个时候,也只能委屈下电脑了。装个ULTRAISO重新制作成ISO,对比一下。(此类山寨光盘为什么这么火爆呢?一般来说,山寨制作者以盈利为目的,
恶意修改系统的关键部分,挂广告,挂马,留后门,都是常见手段。否则仅仅靠卖光盘,能赚多少钱呢?)
3:测试环节。
对于已经购买到手的光盘,一般来说只有先用ULTRAISO重新制作成ISO后对比MD5,选项应该去掉空白冗余制作成ISO文件。然后对比官方发布者提供的MD5。即可得知是否山寨。
但是此类方法不一定100%成功,因为从市场上买到的盘的制作方法不一样,会导致MD5不一样。下面就只有让爱机亲自测试了。怎么测试?当然是用虚拟机了。
这里我推荐使用VMware。新建立虚拟机。使用光盘安装系统。ok
安装过以后,看下系统内文件的修改日期。比对发布日期。如果有在发布后,安装前修改的文件信息,那么,可以断定被修改过了。
(方法:先查看system32里面的文件信息。然后搜索。高级搜索,使用发布日期前几天的日期。截止日期为安装日期前一天。)
查看服务,看有没有特别的服务。
有条件的可以对比系统关键文件的MD5或文件大小,改动时间等等。
安装杀毒软件彻底杀毒,网络监控软件彻底监控流量和进程访网络的信息。
这里无论你用360,金山,可牛,NOD32,卡巴斯基,小红伞,AVG,……一般都能发现系统里面被修改的地方。
这里需要注意的是:一般来说,制作后的系统,都会修改一下host文件。用来屏蔽恶意网站。这个会被一些安全软件认为是恶意修改。这个根据个人判断。。。
另外,如果集成还原系统的话,有时候也会被某些安全软件认为是恶意文件,这个怎么说,仁者见仁了。。。
到此,这个简单的分辨是否山寨的方法就说完了,还有更多方法大家可以跟帖发表。欢迎跟帖!
|