懂GHOST备份的，病毒常识的请进。

来源：百度知道 编辑：UC知道 时间：2024/05/01 05:36:06
别人给我新装系统，并用GHOST备份。我用卡巴查出病毒是－特洛伊木马，路径是C;/WINDOWS/给启动菜单添加DOS.EXE.请问这是GHOST备份用的程序还是有害的木马程序。另外请说说如何用GHOST备份和还原，请详细点。
我是XP系统，怎样才能进行还原。请详细点，开机后先点击什么键，怎样进入DOS等等问题。

以下引用ghost万能还原制作者杨海东的话：
boot-hf.exe是我自己用WinRAR做的自解压文件，目的是可以自动恢复boot.ini文件。至于竟报为木马，我想只是因为这个文件位于自启动项目吧! 请作者加以改进，判断方法不要过于简单。

以下原创：
打造实用系统镜像文件
一、准备工作
安装好Windows XP并且利用Windows Update升级最新的系统补丁，安装好所需的应用程序，对Windows XP减肥与优化〔详见《Windowx的安装与优化》一文〕，C盘必须小于1.3GB。

二、制作GHOST镜像文件
1、GHOST软件的下载、安装
2、具体步骤
（1） 双击ghost.exe文件
（2） 单击ok
（3） 单击local-----partition----to image
（4） 单击ok
（5） 选择“1”对应的一栏，再单击OK
（6） 选择ghost 文件存放的位置（例如：locain in: ）
输入文件名：（例如：file name: ）
（7） 单击fast
第三步选项注释：
local----disk----to disk 双硬盘对拷
local----disk----to image 将其中一个硬盘的ghost文件制作到另一个硬盘上存放
local----disk----from image将其中一个硬盘的ghost文件恢复到另一个硬盘上
local---partition----to partiton 从分区到分区
local---partition----to image 将某个分区制作一个镜像文件*.gho 保存到该硬盘上。
local---partition----from image将镜像文件（ghost）恢复到某个分区中