为什么安装完影子系统还中毒！！

影子系统挡不了病毒！看了网上的评论，都说影子系统好，安装后如果中了病毒什么的，重启就可以恢复，病毒木马什么的都没有，实际真是这样的吗？本人就亲自测试过，其实并不像官方吹的那样好。

第一次，我在影子模式下，上了黄网，然后用windows清理助手一查，一下就中了很多木马病毒，我不杀它们，重启以后，再用清理助手一查，果然木马之类的消失没有了。有效果！

第二次，影子模式下，我在QQ留言上点了一下别人发的网站，QQ老是显示有中奖提示，明显中毒了，用windows清理助手一查，中了二十来种毒，什么灰鸽子呀，后门程序呀，还有一个是替代系统重要文件，都有，我不清理，再重启，看开机沙斗在忙着，知道病没有清掉，果然，再用windows清理助手清理，发现了十四种毒，我连试了几次，都没有清理掉，没办法，只好在正常模式下再清理，才清理掉。

由此可见，影子系统确实能被病毒攻破，现在我对影子系统热度大减，考虑再换一种还原类软件，还是装杀毒，，，心里真的很难过，本以为影子系统是一次革命，结果还是不行。牛皮吹到天。

影子系统安装之后，只是隔离运行软件，不代表在原本系统上下载运行也不会中毒。

影子系统不能当安全软件使用，下载的东西存在系统中，未隔离运行前即有可能感染系统中的文件。

电脑上仍然需要安装安全软件，才可以防护电脑不感染木马病毒。

安全软件应选择杀毒能力比较好的，收费的有国外的卡巴斯基，这是杀毒能力比较不错的。免费的有国内的腾讯电脑管家， 杀毒和修复系统异常都可以使用。可以根据需求选择。

影子系统2008被机器狗穿了 ~

影子也不行了，这病毒是商业竞争搞出来的。都是顶级高手。变种以出现，

我昨天刚中过，我用的也是还原，

没用的，打了补丁也不行， 现在是变种，

我中毒是因为没装杀毒，装杀毒，升级病毒库开主动防预是最好的办法了。

主动出击，防不住就攻

机器狗的生前身后

曾经有很多人说有穿透还原卡、冰点的病毒，但是在各个论坛都没有样本证据，直到2007年8月29日终于有人贴出了一个样本。这个病毒没有名字，图标是SONY的机器狗阿宝，就像前辈熊猫烧香一样，大家给它起了个名字叫机器狗。

工作原理

机器狗本身会释放出一个pcihdd.sys到drivers目录，pcihdd.sys是一个底层硬盘驱动，提高自己的优先级接替还原卡或冰点的硬盘驱动，然后访问指定的网址，这些网址只要连接就会自动下载大量的病毒与恶意插件。然后修改接管启动管理器，最可怕的是，会通过内部网络传播，一台中招，能引发整个网络的电脑全部自动重启。

重点是，一个病毒，如果以hook方式入侵系统，接替硬盘驱动的方式效率太低了，而且毁坏还原的方式这也不是最好的，还有就是这种技术应用范围非常小，只有还原技术厂商范围内有传播，在这方面国际上也只有中国在用，所以，很可能就是行业内杠。

对于网吧而言，机器狗就是剑指网吧而来，针对所有的还原产品设计，可预见其破坏力很快会超过熊猫烧香。好在现在很多免疫补丁都以出现，发稿之日起，各大杀毒软件都以能查杀。

免疫补丁之争

现在的免疫补丁之数是疫苗形式，以无害的样本复制到drivers下，欺骗病毒以为本身以运行，起到阻止危害的目的。这种形式的问题是，有些用户为了自身安全会在机器上运行一些查毒程序（比如QQ医生之类）。这样疫苗就会被误认为是病毒，又要废很多口舌。

解决之道

最新的解决方案是将system32/drivers目录单独分配给一个用户，而不赋予administror修改的权限。虽然这样能解决，但以后安装驱动就是一件头疼的事了。

最新动向

好像机器狗的开发以停止了，从样本放出到现在也没有新的版本被发现，这到让我们非常担心，因为虽着研究的深入，现在防御的手段都是针对病毒工作原理的，一但机器狗开始更新，稍加改变工作原理就能大面积逃脱普遍的防御手段，看来机器狗的爆发只是在等待，而不是大家可以高枕了。

目前网上流传一种叫做机器狗的病毒，此病毒采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无法靠还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。

机器狗是一个木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。

机器狗运行后会释放一个名为PCIHDD.SYS的驱动文件，与原系统中还原软件驱动进行硬盘控制权的争夺，并通过替换userinit.exe文件，实现开机启动。

>> 那么如何识别是否已中毒呢？

是否中了机器狗的关键就在 Userinit.exe 文件，该文件在系统目录的 system32 文件夹中，点击右键查看属性，如果在属性窗口中看不到该文件的版本标签的话，说明已经中了机器狗。如果有版本标签则正常。

建议：

做好系统以后，打全了系统补丁，装好杀毒软件（金山，卡巴，瑞星），同时浏览器最好用maxthon 傲游浏览器，或者Firefox 火狐浏览器，这样上网会安全的多。

金山独霸下载地址：http://hxda.net/Software/Catalog11/29.html

Firefox火狐浏览器下载地址：http://hxda.net/Software/Catalog6/62.html

临时解决办法：

一是在路由上封IP：

ROS脚本,要的自己加上去

/ ip firewall filter

add chain=forward content=yu.8s7.net action=reject comment="DF6.0"

add chain=forward content=www.tomwg.comaction=reject

二是在c:\windows\system32\drivers下建立免疫文件： pcihdd.sys ，

三是把他要修改的文件在做母盘的时候，就加壳并替换。

在%systemroot%\system32\drivers\目录下 建立个 明字 为 pcihdd.sys 的文件夹 设置属性为 任何人禁止

批处理

md %systemroot%\system32\drivers\pcihdd.sys

cacls %systemroot%\system32\drivers\pcihdd.sys /e /p everyone:n

cacls %systemroot%\system32\userinit.exe /e /p everyone:r

exit

机器狗病毒域名和ip

vip..jqxx.org

mmm..mm5208.com

58..211.79.107

eee..jopenqc.com

www..m85853.com.cn

xx..9365.org

acc..jqxx.org

w..mh8888.cn

boc..sbb20.com

w..73734.cn

s89..cnzz.com

58.221.254.103

60.190.223.30

59.34.198.103

122.224.146.54

58.211.79.107

219.153.42.98

221.130.191.207

60.190.203.150

66.186.35.156

205.209.161.229

74.222.3.149.

212.22.225.82

203.174.87.210

61.233.167.99

58.211.79.98

60.173.11.137

60.173.11.149

60.190.101.206

60.190.222.235

【12月4日微点官方】机器狗下载器 Trojan-Downloader.Win32.EDog.h

病毒名称

Trojan-Downloader.Win32.EDog.h

捕获时间

2007-11-28

病毒症状

该病毒是一个使用汇编语言编写的下载者程序，程序未经过加壳，长度44,544 字节，图标为具有一定诱惑力的电子狗玩具状图标，病毒扩展名为exe，主要通过ARP欺骗方式进行会话劫持大规模传播。

病毒分析

该样本程序被执行后首先在%SystemRoot%\system32\drivers目录下释放驱动文件pcihdd.sys，调用SCM写注册表将该文件注册成为服务名为“PciHdd”的内核驱动服务，通过使用StartServiceA函数启动被注册的内核驱动服务，当驱动被加载到系统内核空间后调用相关API函数将所释放的驱动删除。

当计算机重启后，userinit.exe通过默认注册表启动项在winlogon.exe初始化完毕后加载，创建explorer.exe进程初始化桌面环境后直接读取下载其他的病毒和木马程序。

感染对象

Windows 2000/Windows XP/Windows 2003

传播途径

网页木马、下载器下载、ARP欺骗

安全提示

已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效清除该蠕虫程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“可疑程序”，请直接选择删除处理；

如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现“Trojan-Downloader.Win32.EDog.h”，请直接选择删除。

使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

没有安装微点主动防御软件的用户，建议您尽快安装使用微点主动防御软件高效清除各类未知病毒和新病毒。

技术细节

该下载器具有两个明显特性，分别为：

2、该下载器会下载多种游戏盗号木马，盗取传奇、魔兽世界、征途、大话西游、QQ等用户帐号信息；不定时更新机器狗下载器，防止被杀毒软件特征码识别并查杀；下载激活ARP病毒造成局域网瘫痪，并使用会话劫持手段封装数据包，造成局域网任意计算机打开网页后被嵌入隐藏iframe语句实现网页木马传播，行为极其恶劣。

下载列表连接网址：

http://1.*******.com/test.cer

被下载木马文件网址：

http://1.***09.com/02.exe ：Trojan-PSW.Win32.OnLineGames.yus

http://1.***05.com/3.exe ：Trojan-PSW.Win32.WOW.bnj

http://1.***05.com/4.exe ：Trojan-PSW.Win32.OnLineGames.ziw

http://1.***05.com/5.exe ：Trojan-PSW.Win32.OnLineGames.ziw

http://1.***05.com/6.exe ：Trojan-PSW.Win32.OnLineGames.zlp

http://1.***05.com/7.exe ：Trojan-PSW.Win32.OnLineGames.zik

http://1.***05.com/8.exe ：Trojan-PSW.Win32.OnLineGames.xea

http://1.***05.com/10.exe ：Trojan-PSW.Win32.OnLineGames.yjv

http://1.***05.com/11.exe ：Trojan-PSW.Win32.QQPass.gxh

http://1.***05.com/12.exe ：Trojan-PSW.Win32.QQPass.gxh

http://1.***05.com/13.exe ：Trojan-PSW.Win32.Lmir.coc

http://1.***05.com/14.exe ：Trojan-PSW.Win32.OnLineGames.yas

http://1.***05.com/15.exe ：Trojan-PSW.Win32.OLGames.ln

http://1.***05.com/16.exe ：Trojan-PSW.Win32.OnLineGames.zjf

http://1.***05.com/17.exe ：Trojan-PSW.Win32.OLGames.hg

http://1.***05.com/18.exe ：Trojan-PSW.Win32.OLGames.lo

http://1.***05.com/19.exe ：Trojan-PSW.Win32.OnLineGames.zpy

http://1.***05.com/20.exe ：Trojan-PSW.Win32.OnLineGames.ynd

http://1.***05.com/21.exe ：Trojan-PSW.Win32.OnLineGames.xzs

http://1.***05.com/22.exe ：Trojan-PSW.Win32.OLGames.ij

http://1.***08.com/23.exe ：Trojan-Downloader.Win32.EDog.j

http://1.***08.com/24.exe ：压缩包文件包含：Backdoor.Win32.ARP.d

哪里可以租号 可以用影子系统的

出现错误后，怎么卸载影子系统？无论使用的是什么版本，都是有办法可以卸载的。 如果开机时没有菜单项可以选择，也不能正常进入系统，请按按F8进入高级系统启动选项单选在最后一次正确配置启动系统，然后卸载 ⒈通常情况 开机时选择进入正常模式，然后从控制面板影子系统的添加删除程序里卸载影子系统。 ⒉如果启动项丢失，不能进入正常模式，则要视自己使用的版本而定，采取不同的方法来卸载。 a. 如果使用的是最新的影子系统，无论是试用版还是其他版本，可以打开桌面上的影子系统控制台，点击“重启进入正常模式”这个按钮，重启后从添加删除程序里卸载影子系统。 b. 如果是试用版，在完全影子模式下把计算机时间调到一个让影子系统过期的时间（时间是记录在主板上的，在完全影子模式下可以调），然后重启，仍然选完全影子模式进入，进入后，就可以卸载了。要从添加删除程序里卸载，千万不要用其他工具软件来卸载，会卸载不干净。

网吧用的是影子系统还是还原工具？

网吧现阶段并未使用系统还原工具。

1、目前的网吧均使用无盘系统，客户端并没有硬盘，每台电脑的系统都是安装在服务器中的，在开机时，从网络启动电脑，调用预先安装好的镜像来启动电脑。

2、客户端对系统做出的任何修改，都不会被保存到服务器的镜像中，因此也不存在还原的说法。

3、游戏服务器和电影服务器都使用了专业的管理软件，来对电脑进行保护，防护各个容易被攻击的端口，只有被授权的软件，才可以穿透防火墙对电脑进行数据修改如游戏更新等操作，也无需还原措施。

装了影子系统后，如何恢复到之前的系统。

想办法用冰刃之类的软件强行御掉影子，

不过本人就影子系统来说也还不错，虽然在许多病毒面前他们也没有多大用处，但我设的影子在公共场所里面的普通用户基本上都没有破坏掉系统。

进入原来的系统的时候只要在启动时选择原来系统就可以进入，我装了近二十多台机子，基本上没有出什么问题，

你要回来原来 的样子，最可靠的就是在装影子前先备份好系统，后面再用恢复，否则得确很难删掉影子系统在注册表和系统文件夹里的东西。

因为Windows为每个用户都单独户创建的有配置文件，如果你所登录使用的用户因为某种原因使里面的相关配置文件损坏或丢失了就会出现这种提示~~

你可以按照下面的步骤解决：

单击开始，然后单击控制面板。

单击用户帐户。

单击"创建新帐户"。

当出现提示时，键入新用户的名称，然后单击下一步。

在"挑选一个帐户种类"页上，单击计算机管理员，然后单击创建帐户。

注销 Windows。

以您在第 1 步到第 5 步中创建的新用户身份登录。

注销 Windows。

还原用户配置文件

以前一过程第 1 步的管理用户身份登录。

启动 Windows 资源管理器。

浏览到驱动器：\Documents and Settings 文件夹。损坏的用户配置文件包含在与用户同名的文件夹内。

将损坏的用户配置文件文件夹的内容复制到与前一过程中所创建的用户同名的文件夹中。

备注：复制这些文件之前，请确保 Windows 资源管理器显示所有的系统文件和隐藏文件

注销 Windows。

以新用户身份登录到 Windows。

确认已经成功地从损坏的配置文件中复制配置文件数据。

注销 Windows。

以管理用户身份登录。

打开 Windows 资源管理器。

浏览到驱动器：\Documents and Settings 文件夹，选择包含已损坏的原始用户配置文件的文件夹。

按 DELETE 键，然后单击是确认删除文件夹。

选择与前一过程所创建的用户同名的文件夹。右击该文件夹，然后单击重命名。

键入已损坏的原始用户配置文件的名称，然后按 ENTER 键。

注销 Windows。

以原始用户身份登录到 Windows。

（提示：你可能需要重新安装使用原始用户配置文件安装的程序。）

影子系统怎么彻底删除？？急！！

可以在控制面板中的“程序和功能”选项中将影子系统彻底删除，方法如下：

1、打开电脑中的控制面板， 找到“程序和功能”选项：

2、在打开的列表中找到影子系统，如下：

3、然后鼠标左键选中影子系统，再鼠标右键，点击弹出的“卸载”即可将影子系统彻底删除：

影子系统彻底删除的具体步骤如下：

我们需要准备的材料分别是：电脑、

1、首先我们打开电脑，点击打开控制面板中的“程序和功能”。

2、然后我们在弹出来的窗口中找到想要删除的影子系统。

3、然后我们在弹出来的窗口中右键单击影子系统选择“卸载”即可。

经过如下：

第一步：先运行影子自带的卸载，卸载很快，不需要重启；

第二步：进入安全模式，依次执行“开始”--“运行”命令，在弹出的对话框中，输入Regedit命令，打开注册表编辑窗口；

第三步：在注册表编辑器中，执行“编辑”--“查找”，查找目标键入“影子”，并将“项”“值”“数据”全部选上，进行查找，将查找到的项或键值全部删除；

第四步：重复上一步操作，但是查找目标键入“PowerShadow”，同样将查找出的项或键值全部删除；

第五步：在注册表编辑器中，删除删除：HKEY_LOCAL_MACHINE/SYSTEM/CURRENT.controlset/services/snpshot这个键值。

以上几步操作后，基本可以完全卸载删除影子系统，在自己机子上试操作了一次，效果不错，但是在《慎用影子系统（转贴）+卸载影子系统经验》一文中，作者最后说“有人问那咋卸载呢.有这么几种方式.

其中能彻底卸载影子的是低格和换硬盘….

低格就是debug,一般硬盘厂商有debug工具 下载后按照提示做.但是低格是很伤硬盘的.

除了上述两种办法, 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装……

其次有全盘ghost的用户可以尝试 ghost还原 但是根据反馈的效果 依旧有部分残留.

对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的.”

经过如下：

第一步：先运行影子自带的卸载，卸载很快，不需要重启；

第二步：进入安全模式，依次执行“开始”--“运行”命令，在弹出的对话框中，输入Regedit命令，打开注册表编辑窗口；

第三步：在注册表编辑器中，执行“编辑”--“查找”，查找目标键入“影子”，并将“项”“值”“数据”全部选上，进行查找，将查找到的项或键值全部删除；

第四步：重复上一步操作，但是查找目标键入“PowerShadow”，同样将查找出的项或键值全部删除；

第五步：在注册表编辑器中，删除删除：HKEY_LOCAL_MACHINE/SYSTEM/CURRENT.controlset/services/snpshot这个键值。

以上几步操作后，基本可以完全卸载删除影子系统，在自己机子上试操作了一次，效果不错，但是在《慎用影子系统（转贴）+卸载影子系统经验》一文中，作者最后说“有人问那咋卸载呢.有这么几种方式.

其中能彻底卸载影子的是低格和换硬盘….

低格就是debug,一般硬盘厂商有debug工具 下载后按照提示做.但是低格是很伤硬盘的.

除了上述两种办法, 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装……

其次有全盘ghost的用户可以尝试 ghost还原 但是根据反馈的效果 依旧有部分残留.

对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的.”

经过如下：

第一步：先运行影子自带的卸载，卸载很快，不需要重启；

第二步：进入安全模式，依次执行“开始”--“运行”命令，在弹出的对话框中，输入Regedit命令，打开注册表编辑窗口；

第三步：在注册表编辑器中，执行“编辑”--“查找”，查找目标键入“影子”，并将“项”“值”“数据”全部选上，进行查找，将查找到的项或键值全部删除；

第四步：重复上一步操作，但是查找目标键入“PowerShadow”，同样将查找出的项或键值全部删除；

第五步：在注册表编辑器中，删除删除：HKEY_LOCAL_MACHINE/SYSTEM/CURRENT.controlset/services/snpshot这个键值。

以上几步操作后，基本可以完全卸载删除影子系统，在自己机子上试操作了一次，效果不错，但是在《慎用影子系统（转贴）+卸载影子系统经验》一文中，作者最后说“有人问那咋卸载呢.有这么几种方式.

其中能彻底卸载影子的是低格和换硬盘….

低格就是debug,一般硬盘厂商有debug工具 下载后按照提示做.但是低格是很伤硬盘的.

除了上述两种办法, 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装……

其次有全盘ghost的用户可以尝试 ghost还原 但是根据反馈的效果 依旧有部分残留.

对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的.”

影子系统的危害 我开了为什么还是中毒

如果用户使用了影子系统，原计算机仍可能感染病毒。

影子系统是一款由PowerShadow开发的虚拟操作系统软件。该软件在运行之后，直到重新启动计算机之前，可以保证所有的操作不会在重新启动计算机之后造成影响。用户只要运行该软件，就相当于运行了一个小型虚拟机，可以保证操作不会留下记录。

但是，使用该软件仍可能感染病毒。MBR（磁盘主引导记录）仍可能遭到恶意篡改，导致造成破坏。因此，如果有能力建立虚拟机，不建议使用该软件，以免中毒。

所有的还原系统都不是万能的！有很多病毒都可以穿这些有还原功能的系统的！像熊猫烧香、机器狗等等！因为这些东西都会有一个还原的记录点，找到这个记录点然后改掉他就不能还原这些病毒了，懂了吧！要想不中毒还是靠自己平时的使用习惯，再好的东西也会被打破的！没有万无一失的东西！

您好：

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

影子系统该怎么解除

POWERSHADOW提供了两种不同的影子模式，“SINGLE SHADOW MODE”是单一影子模式，只对系统分区进行保护，但对非系统分区的更改是有效的；“FULL SHADOW MODE”完全影子模式，对所有硬盘进行保护。

默认设置下，POWERSHADOW只提供SINGLE SHADOW MODE，如果有必要的话，你需要进入设置程序进行更改。但这里需要注意的是，POWERSHADOW MASTER的更改操作只能在正常模式下运行，在影子模式中只能查看程序选项而无法更改设置（如图2）。

运行程序后进入“GENERAL”标签页，在这里重新设置默认的影子模式，设置完成后单击“START(G)”启用影子模式。或者，你也可以用记事本打开C:\BOOT.INI文件更改默认的引导选项。

2． 定制提醒

为了数据的安全性，建议切换至“REMIND ME”标签页，在这里定制提醒选项，最好勾选所有提醒项。

体验影子模式

在进入影子模式之前，桌面会有一些水波纹般的变化，稍等片刻即可恢复正常，然后 们会发现桌面看起来与以前并没有任何差别，惟一的变化是桌面四角红色的“SINGLE SHADOW MODE”提示，系统托盘区也会出现相应的图标提示。

你可以和以前一样去使用，包括其中的所有系统组件和应用程序，但所有对系统分区的更改将在重新启动后失效，应当说这是一个非常好的特性。由于影子模式“重启即丢”的特性，请及时做好保存工作，可以放心的是，在准备退出影子模式时，POWERSHADOW会提示用户将重要的文件存储至安全的区域， 们可以按照两种不同的思路保存操作成果：

（1）SINGLE SHADOW MODE：保存至非系统分区。

（2）FULL SHADOW MODE：保存至USB接口的闪存盘或移动硬盘，当然也可以保存至GMAIL邮箱等网络服务器上。

看起来POWERSHADOW构建的影子系统很像VMWARE、VPC创建的虚拟机，但两者有着本质的区别，影子系统只是原系统的影子而已，原系统中安装的任何应用程序，在影子系统都可以正常使用，而且用户可以随时在正常模式中进入影子模式，但如果需要从影子模式返回正常模式，则需要重新启动系统才行。

[编辑本段]用好影子模式

事实上，影子模式并非仅供喜欢尝鲜的用户玩耍，它可以像重要领导人的替身那样对原系统进行完美的保护，如果进入影子模式，所有危险的操作都会被拒绝在原系统之外。

1． 无限期使用共享软件

很多共享软件都有使用时间的限制，这并非简单的卸载后重新安装就能解决的，不过 们利用影子模式可以很轻松的突破这一限制，由于影子系统对系统分区的任何操作都会在重启后失效，因此重新安装共享软件就是轻而易举的了。

2． 抹去隐私

对于还在使用公用计算机的朋友而言，恐怕并不会愿意在系统中留下自己的隐私信息，例如打开文件、浏览网页等操作都会被记录下来，手工清除这些记录并不是一件容易的事情，而影子系统可以非常完美的解决这个问题。

启动POWERSHADOW MASTER，选择“FULL SHADOW MODE”模式，该模式可以对所有分区进行监控，然后你尽管放心进入影子系统浏览网页或进行其他操作，因为重启后所有记录都将被抹去，这样你也就不用再担心自己的隐私会泄露了。

POWERSHADOW代表的是影子模式，而更改影子模式各项设置的工具是POWERSHADOW MASTER。进入影子模式，只需要在“POWERSHADOW MASTER→GENERAL”标签页单击“START(G)”按钮即可。

简体中文影子系统2.8版已于 2006-12-07 下午正式发布。

[编辑本段]简体中文2.8版更新说明：

取消原来输入注册码解除时间限制的功能，改用在线激活方式，您只需要填入姓名和邮箱地址，就可以方便激活软件，激活后的软件将没有时间和功能限制，请放心使用；

新增分区图标提示功能，并且所有的提示选项都可以取消，您可以根据自己的喜好配置；

新增多硬盘保护功能，如果您有多个硬盘，完全保护模式下，所有的硬盘都将被保护；

对SATA接口硬盘和双核处理器进行优化，提升系统性能；

支持NTFS压缩卷；

影子系统2008:

软件大小：20.8M 软件语言：简体中文

更新时间：2008年01月29日 使用平台：WINDOWS2000/XP/2003

更新说明：

1. 增加对新双核和四核CPU的支持和优化；

2. 增加正常/单一影子模式密码保护功能，防止未授权用户对系统/数据进行篡改

3. 增加了文件夹迁移功能，可以让桌面、 的文档、IE收藏夹和OUTLOOK EXPRESS 正常保存文件；

4. 增加多操作系统环境支持；

5. 增加隐藏运行模式；

6. 支持休眠、待机和用户切换；

7. 支持多块硬盘。

>> 不是您想要的 ? 去 龙之幻想租号 浏览更多租号信息。<<