5.3 死机或突然断电测试 进行了实验步骤之后,不是重启电脑,而是在没有关机的情况下,直接关闭电源,以考验两款软件在死机或突然断电的情况下的还原能力,断电后重启恢复系统到还原点“OK”。
备注:雨过天晴在检测到非法关机时,在用户重新开机后会在开机图形界面中运行“检测”程序,修正非法关机造成的磁盘错误。非法关机有时会导致进入系统后反映非常缓慢的情况发生(不排除是笔者操作系统的个别问题)。COMODO Time Machine 检测到非法关机时,在用户重新开机后会在开机图形界面中运行“修正”程序,修正非法关机造成的磁盘错误。 测试结果:两款软件均还原顺利 由于涉及病毒操作,因此以下测试在虚拟机中进行,测试结果或与在真实系统中会有少许偏差。 需要注意的是:这两款软件本身并不具备防病毒功能,只能依靠还原能力来还原“干净”的操作系统。所以操作系统中还需要安装杀毒软件才能最大限度的保障用户的帐号密码安全。例如,如果操作系统中没有安装杀毒软件,只安装了多点还原工具,当系统遭到盗号木马的入侵后,用户有没有使用还原功能来还原系统,那么将导致用户帐号密码的泄漏。 5.4 病毒测试之普通病毒木马 进行了实验步骤之后,笔者在系统中运行了一些普通的病毒木马,使它们顺利入侵测试所用操作系统,然后使用这两款软件的还原功能,恢复系统到还原点“OK”,测试是否还有病毒残留。
测试结果:两款软件均还原顺利 5.5 鬼影病毒测试 进行了实验步骤之后,笔者在系统中运行鬼影病毒,使它顺利入侵测试所用操作系统,然后使用这两款软件的还原功能,恢复系统到还原点“OK”,测试是否还有病毒残留。 鬼影病毒简介(引用自金山毒霸): 这是一个木马下载器,使用了ring3恢复内核钩子、感染磁盘引导区(MBR)、多种方法结束杀毒软件等 技术自启动并对抗杀毒软件。完全感染后,是一个看不到可疑文件、没有启动项、普通重装系统也无法解决的顽固病毒。 雨过天晴测试情况:重启后开机图形界面消失,进入windows后托盘区图标呈灰色,雨过天晴相关程序无法运行,系统已被恢复至初始状态,MBR已被修改。 COMODO Time Machine测试情况:重启后开机图形界面消失,进入windows后自动卸载了COMODO Time Machine程序,系统已被恢复至初始状态,MBR已被修改。 测试结果:失败 (此测试进行多次,但不排除是在虚拟机中的个别现象) 总结: 两款多点备份还原软件表现都不错,特别是免费的COMODO Time Machine,几乎可以和收费版的雨过天晴相媲美。在纯净的操作系统上安装杀毒软件与多点还原工具,将为你的系统安全增添更多的保障。几秒钟的备份/恢复功能以及多点备份/还原功能是GHOST系列恢复软件无法匹敌的。如果你经常重装系统,不妨试试这两款多点备份还原工具。 小提示:大家要记得,当重装系统或者使用GHOST还原系统时,必须事先卸载这两款软件,否则将导致安装失败及GHOST还原失败。 |
正在阅读:双雄对决!谁是最强多点备份还原之王双雄对决!谁是最强多点备份还原之王
2010-04-14 09:37
出处:PConline原创
责任编辑:zhangxinxin
键盘也能翻页,试试“← →”键
本文导航 | ||
|