深度解析（如何识别山寨系统）【附山寨。恶意修改系统下载站】 - 〖电脑诊所〗

z3960

级别: FLY版主

发帖: 794759

飞翔币: 213198

威望: 215737

飞扬币: 2667481

信誉值: 8

只看楼主更多操作 0 发表于: 2010-12-26

最近网络上多了很多制作山寨作品向外发布的个人或组织。本站的作品经常能看到被人山寨以后挂着深度完美的名字到处发布。

我们不反对广大网友对哦我们的作品进行一定程度上的修改，但我们希望看到广大网友的原创作品。这是一个开放的平台，一个开放的环境，制作工具我们也发布过、教程也发布过。

甚至MSDN母盘也有网友兄弟提供过连接。唯一欠缺的就是各位网友的亲自动手制作一下，享受其中的快乐。希望大家能从制作中学到更多更深入的系统知识，能更多发现其中的乐趣，并加入到个人制作者的行列中。

闲话先说到这里，下面就和各位交流下如何辨别是否山寨作品的方法。

1、下载前先要看MD5。

　　一般来说，作者制作完成作品以后，会在封装完成的第一时间提取ＭＤ５码。对照ＭＤ５能清晰地辨别这个作品是否为山寨。
如果标明的MD5和下载后验证后得到的MD5不一样，那么，可以选择重新下载，或者考虑这个是不是山寨版的。（另有一种可能是系统中病毒，也会对文件修改，从而导致MD5码校验不正确。）

２、购买光盘

如果是从中关村门口往你怀里塞的那些小贩手里买到的，或者是从XX电脑市场买到的光盘，一般来说从外表很难分辨是否山寨。
这个时候，也只能委屈下电脑了。装个ULTRAISO重新制作成ISO，对比一下。（此类山寨光盘为什么这么火爆呢？一般来说，山寨制作者以盈利为目的，
恶意修改系统的关键部分，挂广告，挂马，留后门，都是常见手段。否则仅仅靠卖光盘，能赚多少钱呢？）

3：测试环节。

对于已经购买到手的光盘，一般来说只有先用ULTRAISO重新制作成ISO后对比MD5，选项应该去掉空白冗余制作成ISO文件。然后对比官方发布者提供的MD5。即可得知是否山寨。
但是此类方法不一定100%成功，因为从市场上买到的盘的制作方法不一样，会导致MD5不一样。下面就只有让爱机亲自测试了。怎么测试？当然是用虚拟机了。
这里我推荐使用VMware。新建立虚拟机。使用光盘安装系统。ok
安装过以后，看下系统内文件的修改日期。比对发布日期。如果有在发布后，安装前修改的文件信息，那么，可以断定被修改过了。
（方法：先查看system32里面的文件信息。然后搜索。高级搜索，使用发布日期前几天的日期。截止日期为安装日期前一天。）
查看服务，看有没有特别的服务。
有条件的可以对比系统关键文件的MD5或文件大小，改动时间等等。
安装杀毒软件彻底杀毒，网络监控软件彻底监控流量和进程访网络的信息。
这里无论你用360，金山，可牛，NOD32，卡巴斯基，小红伞，AVG，……一般都能发现系统里面被修改的地方。

这里需要注意的是：一般来说，制作后的系统，都会修改一下host文件。用来屏蔽恶意网站。这个会被一些安全软件认为是恶意修改。这个根据个人判断。。。
另外，如果集成还原系统的话，有时候也会被某些安全软件认为是恶意文件，这个怎么说，仁者见仁了。。。
到此，这个简单的分辨是否山寨的方法就说完了，还有更多方法大家可以跟帖发表。欢迎跟帖！

附上几个专业发表山寨系统的网站：原链接为：http://www.51gho.com/viewthread.php?tid=18234
===========================================
http://www.mscd.cc
光盘之家，就不多说了。只求数量，不求质量，最大的山寨系统集散地

http://www.51xitong.com
深度技术系统，雨林木风系统，电脑公司特别版，萝卜家园系统，山寨。修改版系统下载

http://www.haoxitong.com/
包括恶意修改电脑公司25.0，深度系统，萝卜家园，中关村系列。山寨，恶意修改系统集散地

http://www.ghost4.com/
雨林木风装机系列，深度装机系列，电脑城装机系列。山寨，恶意修改系统下载

http://www.ghostxp3.com/
深度技术系统，雨林木风系统，电脑公司特别版，萝卜家园系统，修改版系统下载站

http://www.osdown.net
深度V6.5终结版、电脑市场至尊珍藏版、小兵装机豪华版、深度Ⅱ作品

http://www.osxz.net
深度V6.5终结版、电脑市场至尊珍藏版、小兵装机豪华版、深度Ⅱ作品

小江工作室http://www.xj66.cn
电脑公司版V15、新电脑公司版系列

天地资源http://www.wintd.com
深度V6.2-200907对外公开发布版
深度V9.2

3t下载http://www.chttt.com
电脑公司版、小兵珍藏泄露版

光盘之家-http://218.0.3.150:8080/os/
雨林V15、深度V6.8、电脑公司V16

丫丫下载站http://www.yyghost.com
雨林V0908、深度V0908

XP下载   http://www.xp666.com
             http://www.77816.com
             http://cnc.win876.com
             http://tel.winxp6.cn
雨林V14、深度V19、雨林木风II

XP下载http://www.xp48.com
电脑公司V24、深度V20

系统吧http://www.msdnba.com
雨林木风V18

系统吧http://www.xtfree.com
电脑市场集成版

就要系统http://www.91os.com/
电脑公司特别版，深度系统，雨林木风装机版