盗版 win10 镜像保护病毒的手段

[suit]

今天帮朋友装系统，装完以后发现浏览器首页频繁被篡改，桌面被添加乱七八糟的快捷方式。这个系统镜像自带了 QQ 电脑管家，照理说这么明显的恶意行为，杀软应该能检测到异常，但是 QQ 电脑管家没有任何反应。打开信任区一看，果然有一些文件在信任列表里，明显是做镜像之前加进去的，用这种方式来保护病毒不被杀软查到。

所以以后装系统最好还是用官方镜像，这种盗版镜像指不定里面做了什么手脚。

[MonoLogueChi]

并不能称为病毒，而且不一定是镜像的问题，如果用了某些 PE，也会被投毒

[masker]

为啥要用 ghost 呢

[nfroot]

“今天帮朋友装系统”。。。。。

给别人帮忙，至少要对自己使用的工具、软件熟悉，选用适合自己的。。。。

否则很容易翻车的。而且极其不负责任。