电脑黑客攻击技术概要——嗅探侦听法

　　一、写这篇文章的目的

　　我们论坛的朋友老是发帖问自己有没有中毒，被黑，或者装了某些软件或做了错误的系统设置之后系统出了稀奇古怪的错误，又怕重新装系统。系统还原功能又有缺陷(有些木马和病毒就躲在系统还原点的文件夹里)。我从实际工作的经验中总结了一个比较“省事”的方案。即使中招也可以在2-3分钟之内恢复。

　　二、简要说明

　　1，个人觉得本贴属于“技术文章 ”范畴。

　　2，有朋友说Ghost容易出问题。可以告诉大家，自己做好系统再Ghost仅供自己使用是没有任何问题的。(推荐版本:symantec ghost 8.2 )

　　3，本文涉及的细节较多，几乎都是经验总结。

　　三、步骤

　　方案主要分三步方便起见，分别称为Ghost 1，Ghost 2，和Ghost 3)

　　用实际经验说话，分三步是最好的方案。如果做的步骤太多，gho文件占的空间越大;如果步骤太少，什么都要重来，花的时间就越多。具体如下:

　　Ghost1 做一颗“后悔药”

　　拔掉网线(重要)，Format要装系统的分区，装好系统，设好账户名密码。

　　然后什么系统选项都别改，什么软件都不装，驱动也不装。做一个GHOST镜像，存为XP1.gho。(如果你还不会用GHOST这个软件的话，先去baidu一下或者google一下)

　　这一步的原则:纯。可以称作是“后悔药”，即使是下面的任何一部分出了问题，你几分钟就可以Ghost到刚刚装好系统的情景，不用花几十分钟去重装系统(度日如年啊)。

　　Ghost2 设置好系统

　　1，装好驱动程序，尽量使用原版驱动，而且最好是从官方网站下载。

　　2，装输入法。喜欢拼音的建议在微软官方网站去下载微软拼音2003，放心嘛。如果你用五笔或者其他的输入法就要注意了，因为有个比较好用的五笔安装包好像要改IE主页，里面还藏了广告软件。这些非微软官方的安装包还是等做好“无忧系统”之后再去安装吧。