|
沒(méi)什么意思 大家自己斟酌 如何辨別是否山寨作品的方法。
1、下載前先要看MD5。
一般來(lái)說(shuō),作者制作完成作品以后,會(huì )在封裝完成的第一時(shí)間提。停模荡a。對照MD5能清晰地辨別這個(gè)作品是否為山寨。
如果標明的MD5和下載后驗證后得到的MD5不一樣,那么,可以選擇重新下載,或者考慮這個(gè)是不是山寨版的。(另有一種可能是系統中病毒,也會(huì )對文件修改,從而導致MD5碼校驗不正確。)
2、購買(mǎi)光盤(pán)
如果是從中關(guān)村門(mén)口往你懷里塞的那些小販手里買(mǎi)到的,或者是從XX電腦市場(chǎng)買(mǎi)到的光盤(pán),一般來(lái)說(shuō)從外表很難分辨是否山寨。
這個(gè)時(shí)候,也只能委屈下電腦了。裝個(gè)ULTRAISO重新制作成ISO,對比一下。(此類(lèi)山寨光盤(pán)為什么這么火爆呢?一般來(lái)說(shuō),山寨制作者以盈利為目的,
惡意修改系統的關(guān)鍵部分,掛廣告,掛馬,留后門(mén),都是常見(jiàn)手段。否則僅僅靠賣(mài)光盤(pán),能賺多少錢(qián)呢?)
3:測試環(huán)節。
對于已經(jīng)購買(mǎi)到手的光盤(pán),一般來(lái)說(shuō)只有先用ULTRAISO重新制作成ISO后對比MD5,選項應該去掉空白冗余制作成ISO文件。然后對比官方發(fā)布者提供的MD5。即可得知是否山寨。
但是此類(lèi)方法不一定100%成功,因為從市場(chǎng)上買(mǎi)到的盤(pán)的制作方法不一樣,會(huì )導致MD5不一樣。下面就只有讓愛(ài)機親自測試了。怎么測試?當然是用虛擬機了。
這里我推薦使用VMware。新建立虛擬機。使用光盤(pán)安裝系統。ok
安裝過(guò)以后,看下系統內文件的修改日期。比對發(fā)布日期。如果有在發(fā)布后,安裝前修改的文件信息,那么,可以斷定被修改過(guò)了。
(方法:先查看system32里面的文件信息。然后搜索。高級搜索,使用發(fā)布日期前幾天的日期。截止日期為安裝日期前一天。)
查看服務(wù),看有沒(méi)有特別的服務(wù)。
有條件的可以對比系統關(guān)鍵文件的MD5或文件大小,改動(dòng)時(shí)間等等。
安裝殺毒軟件徹底殺毒,網(wǎng)絡(luò )監控軟件徹底監控流量和進(jìn)程訪(fǎng)網(wǎng)絡(luò )的信息。
這里無(wú)論你用360,金山,可牛,NOD32,卡巴斯基,小紅傘,AVG,……一般都能發(fā)現系統里面被修改的地方。
這里需要注意的是:一般來(lái)說(shuō),制作后的系統,都會(huì )修改一下host文件。用來(lái)屏蔽惡意網(wǎng)站。這個(gè)會(huì )被一些安全軟件認為是惡意修改。這個(gè)根據個(gè)人判斷。。。
另外,如果集成還原系統的話(huà),有時(shí)候也會(huì )被某些安全軟件認為是惡意文件,這個(gè)怎么說(shuō),仁者見(jiàn)仁了。。。
到此,這個(gè)簡(jiǎn)單的分辨是否山寨的方法就說(shuō)完了,還有更多方法大家可以跟帖發(fā)表。歡迎跟帖!
|
|