最近，国内某知名杀毒评测组织宣布，发现金山毒霸员工冒充杀毒爱好者混入测试组，因此暂停金山毒霸的测试资格，而金山也发表声明承认该测试人员确系金山公司员工，并作出公开致歉。
评测成绩向来是杀毒软件比拼产品竞争力的舞台，金山毒霸此次作弊被抓，不禁使外界对其产品性能和企业诚信产生质疑。而纵观金山毒霸过往的评测历史，可以发现这已是其第五次公开作弊，而且每次作弊的招数都在花样翻新。
第一招：抄试卷
2008年5月，卡巴斯基误报金山毒霸KAEUnpack.dat文件为Rootkit.Win32.Fuzen.l病毒。杀毒软件误报本来是难以避免的问题，然而令人惊奇的是，金山毒霸也跟着卡巴斯基一起误报自己为病毒，直接导致金山抄袭卡巴病毒库的行为被外界获悉。
编辑点评：考试抄卷子本来不是新鲜的作弊招数，但是金山毒霸同学抄得惹火烧身，连误杀自己也一起抄了过来，这就让人难以理解了。

第二招：偷考题
2008年11月，金山因测试作弊被专业杀毒论坛处罚。当时，金山公司派专人紧盯测试病毒样本，以便第一时间将其加入病毒库提高查杀率。然而在11月1日，病毒样本包出错为无效文件，在所有测试软件中，只有金山毒霸不加分析就查杀这些文件，其作弊行为也因此败露。
编辑点评：人算不如天算，谁能想到考试题目也有出错的时候，金山毒霸还信心满满地把答案照抄。结果，很惨。

第三招：改分数
2010年2月，金山毒霸在国际知名杀毒测试AV-C、VB100中查杀率均排名全球倒数第一。但金山公司在对外宣传中，竟称"金山毒霸病毒检出率全球第一"。此次事件被打假名人王海揭穿后，金山回应表示这是工作人员"笔误"。
编辑点评：家长签字，是考试后的必经环节，没考好没关系，金山毒霸同学动起了改分数的歪脑筋。但错就错在改得太离谱，全班倒数第一改成正数第一，那还能不挨打？

第四招：找枪手
2011年8月，一个名为"灰帽子安全实验室"的网站发布"杀软宪兵"测试工具，不断抬高金山毒霸成绩，贬低其他杀毒产品。然而有技术网站发现，"杀软宪兵"源代码中作者机器名称为YANGXIAODONG，灰帽子网站备案人宋海波，两人和金山公司内部员工完全重名，而金山和灰帽子双双发表声明称其为"巧合"。
编辑点评：经历了前三次失败后，金山毒霸同学终于明白：要想考好，得自己出题Hold住场。所以他买通一个名叫"灰帽子"的老师，特意出了一份所有试题都会的考卷"杀软宪兵"。这回金山毒霸得了满分，没想到"灰帽子"老师的身份不小心暴露出来，考试成绩也成了笑料。

第五招：玩潜伏:
2011年8月，国内某专业杀毒论坛发布公告，揭露金山毒霸官方人员涉嫌使用马甲ID混入测试组，质疑其在软件测试期间破坏测试成绩公正性，决定暂停ID：tianyayulin及金山软件测试资格，而金山也发布声明承认该测试人员确系金山公司员工。
编辑点评：考试作弊的最高境界是自己给自己批考卷，以至于潜伏、无间道这些影视剧狗血剧情都出现在了杀毒圈内。还能说什么？莫伸手，伸手必被捉。

一、准备工作
1、准备所需工具软件
※ S&R&S_V9.5.1118 智能系统封装工具
※ DEPLOY.CAB（在系统安装光盘:\SUPPORT\TOOLS目录下自带）
※ Ghost_v8.0 以上版本（v8.0以上版本才能够支持NTFS分区）
※ Windows2K/XP/2003系统安装光盘（推荐使用免激活的版本）
※ DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具

2、安装操作系统
正常安装操作系统并打好系统安全补丁（一定要安装到C盘，不能安装到其他分区，除非你是整个硬盘Ghost）。操作系统可选择FAT32和NTFS两种文件格式进行安装，建议采用FAT32文件格式（不要偷懒一定要完全格式化，防止磁盘有坏区），因为Ghost对FTA32的压缩率更大一些，可以减小制作后的备份文件体积。再一个是FTA32格式在恢复后还可以转换为NTFS，而NTFS转换成FTA32的话就比较麻烦，因此采用FAT32文件格式较为灵活一些。当然认真读过MS的FAT与NTFS、NTFS与Convert NTFS区别的就应该知道，"原生"的NTFS比转换的NTFS在性能与文件碎片上更具有优势，因此也建议注重性能者采用NTFS文件格式进行安装操作系统（" 原生"是指直接用NTFS文件格式进行格式化的分区，而不是通过Convert转换的）。
对于Windows XP，制作万能克隆时的一个重要问题就是系统激活，因为Windows XP为了防止盗版，采取了激活机制，当硬件发生改变时，系统就会要求重新激活，所以建议使用不需要激活的Windows XP版本，如大企业授权版本等。
3、安装应用软件
安装注册并设置好你所需要的应用软件，如：Office、Winrar等。
注：由于使用sysprep重新封装系统后，在恢复安装时系统将把输入法的相关设置还原到系统默认状态，封装前新安装的输入法将不在语言栏的列表里显示，需手动再次添加。为此WindowsXP的系统可在系统封装前作以下设置：打开控制面板，双击“区域和语言选项”，选择“高级”，在“默认用户帐户设置”框下选中“将所有设置应用于当前用户帐户和默认用户配置文件”，然后点“确定”，这样语言栏的输入法相关设置就添加到系统的默认配置文件中了。重新封装系统后，在恢复安装时就可使新安装的输入法自动添加到语言栏的输入法列表里了。
4、安装S&R&S_V9.5.1118 智能系统封装工具
双击 S&R&S_V9.5.1118 智能系统封装工具，一路“下一步”就可以了，它会自动在当前系统分区根目录创建sysprep文件夹。然后把系统安装光盘\SUPPORT\TOOLS目录里的DEPLOY.CAB文件解压拷贝到sysprep文件夹里即可（这个目录和目录里的文件在系统封装后第一次启动安装完成时会自动删除）。
5、安装DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具（可选）
解压DllCacheManager.rar文件，然后把DllCacheManager.exe、ZProgBar.ocx两文件拷贝到%systemroot%目录(XP系统是C:/windows目录，2K系统为C:/winnt目录）中即可。
在配合S&R&S使用时，完成封装并运行DllCacheManager.exe备份Dllcache目录文件后，在进行恢复封装系统安装时，autohal.exe会自动调用DllCacheManager进行备份恢复并删除自己。如果不是配合S&R&S使用，则需运行DllCacheManager进行手动恢复然后再删除自己；或在相关批处理文件（如：Sysprep.inf文件里那个进入系统后第一次运行命令）中加入DllcacheManager /restore /autodelete /timeout项。也可以将DllCacheManager.rar文件解压到当前系统分区的任何一个位置，运行DllCacheManager.exe后，选择“恢复时自动删除”或者“恢复时倒记时且删除自己”进行备份，在下次系统启动时就能自动恢复备份并删除自己。

二、系统减肥（可选）
为了减少Ghost恢复镜像备份文件时所需时间，或在一张光盘上尽可能安装更多的软件，这就需要将Ghost备份文件制作得足够小，因此我们需要对系统进行一系列的减肥工作。当然如果你对Ghost备份文件的体积不介意的话，就没有必要对系统进行减肥。
1、关闭系统还原
打开控制面板，双击“系统”。在系统属性面板里选择“系统还原”，选中“在所有驱动器上关闭系统还原”，然后点“确定”。
WindowsXP的系统还原功能占用了很大的磁盘空间，所以必须关闭以减少系统体积。关闭系统还原后，系统分区根目录下的System Volume Information目录里的内容就会立即被清空，因此你也可以在关闭系统还原后再打开此功能。
2、关闭系统休眠
打开控制面板，双击“电源选项”，选择“休眠”，把“启用休眠”前的勾去掉，然后点“确定”。这时在系统分区C盘根目录下的页面文件hiberfil.sys就会自动删除。
WindowsXP的休眠功能和系统还原一样，都占用了很大的磁盘空间，休眠功能占用系统分区的大小和物理内存的空间相当。
3、转移虚拟内存页面文件
打开控制面板，双击“系统”，在系统属性面板里选择“高级”，然后点击性能框里的“设置”，选择“高级”，点击虚拟内存框里的“更改”，选中当前系统分区C，再选“自定义大小”，将初始大小和最大值设为“0”，然后选择需存放页面文件的分区（如D:等），然后点击“设置”，“确定”。
虚拟内存页面文件Pagefile.sys一般位于系统分区的根目录下，其默认设置大小是物理内存的1.5倍，是个难以删除的顽固隐藏文件，因此最好将它转移到系统分区以外的其它分区去，以此减小系统分区的体积。
如使用v8.0以上版本的Ghost进行克隆系统的话，这一项其实可以不做，因为使用v8.0以上版本的Ghost在制作镜像文件时能够自动删除虚拟内存页面文件pagefile.sys。
4、清理磁盘，删除系统和IE临时文件
※运行磁盘清理程序删除系统临时文件
开始—程序—附件—系统工具—磁盘清理—选择驱动器—确定—磁盘清理—选择删除文件—确定。
※删除IE临时文件和历史记录
打开IE—工具—internet选项—常规—删除Cookies(I)—确定—删除文件(F)—确定—删除历史记(H)—确定—确定。
※删除最近使用的文档记录
开始—设置—任务栏和[开始]菜单(T)—[开始]菜单—[开始]菜单(S)—自定义(C)—高级—清除列表(C)—确定。
5、使用DllCacheManager备份DllCache目录文件（dll文件）
此步须在进行完系统封装后再进行。
使用DllCacheManager_V1.0（龙帝国专用版）备份DllCache目录文件后可减少磁盘占用空间约300M左右。

瘦身，删除以下目录或文件(不带*号的连目录一起删)：可选
c:\windows\$* (以$号开头的所有目录，补丁的反安装，约70M)
c:\windows\*.log （虽然不大，但太多，看的不爽，）
c:\windows\pchealth 帮助支持中心，30M
（注意删除前把 helpctr\binaries\msconfig.exe 复制到system32目录)
c:\windows\ime\chtime 繁体输入 （没有必要，很多输入法都支持繁体） 12M
c:\windows\ime\imejp 日文输入 12M
c:\windows\ime\imejp98 日文输入 12M
c:\windows\ime\imjp8_1 日文输入 12M
c:\windows\ime\imkj6_1 韩文输入 12M
c:\windows\system32\ime\CINTLGNT 仓颉码 3M
c:\windows\system32\ime\TINTLGNT 注音输入 3M
c:\windows\help\* 帮助文件，30M
c:\windows\temp\* 通常没东西
c:\windows\prefetch\*
c:\windows\installer\*.msi msi程序安装后剩下的一些垃圾（长名目录不能删！）
c:\windows\Downloaded Installations\* msi程序安装后剩下的一些垃圾
c:\windows\resources\themes\* (建议保留Classical是经典主题，Luna.Theme是XP主题 8M，不喜欢的删除吧)
c:\windows\srchasst 搜索助理（一个小狗），8M
c:\windows\msagent 微软代理 3M
c:\windows\softwareDistribution\download\* （下载补丁临时存放点） 约60M
c:\windows\system32\oobe 激活程序（我们用的都是免激活XP，不需要） 8M
c:\windows\web\wallpaper\* 墙纸，留下一个好看的bliss.bmp即可，全删也行。 2M
c:\program files\windows nt\pinball 弹球，删了。记得删除开始菜单的连接 5M
c:\program files\movie maker 全删，10M，垃圾。记得删除开始菜单的连接
c:\program files\messenger
c:\program files\msn gaming zone 微软的游戏，垃圾
C:\Program Files\InstallShield Installation Information\* 安装程序留下的垃圾
C:\Program Files\WindowsUpdate\* XP升级留下的垃圾

三、删除、更改系统硬件驱动（关键！必须做）

1、卸载硬件驱动
（1）卸载网络适配器。（2）卸载通用串行总线控制器。（3）卸载声音、视频游戏控制器。（4）卸载监视器。（5）卸载显示卡（ 卸载显卡是为了防止Ghost到别的机上时出现蓝屏现象）。卸载硬件驱动时如系统提示要重新启动，则选择“否”不启动。
注：我们先卸载和更改里面的驱动：注意是有顺序的！！先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡（出现按显卡卸载后，还在是很正常的，不是你操作问题），卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！！（卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象）一般情况下是卸载到没有可卸载删除的硬件。
2、（关键）更改计算机电源管理模式 Advanced Configuration Power Interface(ACPI) 为 Standard PC
打开设备管理器，右键点击“计算机”下的“Advanced Configuration Power Interface(ACPI)”，选择“更改驱动程序”，在弹出的“硬件更新向导”对话框中选择“从列表或指定位置安装（高级）”，点击下一步，再选择“不要搜索，我要自己选择要安装的驱动程序”，再点击下一步，选中“Standard PC”，再点击下一步，硬件管理器会自动安装Standard PC的驱动，之后电脑会提示重新启动，则选择“否”不启动，完成OK。
更改说明：若新机与母机不是同类型的ACPI，则你新克隆的机器就无法实现电脑的软关机或出现系统崩溃，因此必须更改为兼容的Standard PC模式。一般比较老的电脑只有Standard PC选项，而现在大多数的电脑都是Advanced Configuration Power Interface(ACPI)，2003年后新出的电脑则为 acpi uniprocessor pc。

3、（关键）更改IDE ATA/ATAPI控制器为“标准双通道 PCI IDE 控制器”
打开设备管理器，右键点击“IDE ATA/ATAPI控制器”下的“Intel(r)82801BA Bus Master IDE Controller”（注：不同的主板其显示会不同），选择“更改驱动程序”，在弹出的“硬件更新向导”对话框中选择“从列表或指定位置安装（高级）”，点击下一步，再选择“不要搜索，我要自己选择要安装的驱动程序”，再点击下一步，选中“标准双通道 PCI IDE 控制器”，再点击下一步，硬件管理器会自动安装标准双通道 PCI IDE 控制器的驱动，之后电脑会提示你重新启动，则选择“否”不启动，完成OK。
更改说明：这一步为主要关键步骤，若不做，则Ghost到别的机器上时就会造成系统无法启动的问题，因此为了适应各种不同的主板，必须将 IDE 控制器改成“标准的双通道 PCI IDE控制器”。
注：S&R&S_V9.5.1118智能系统封装工具已内置了“更改计算机电源管理模式”和“更改IDE ATA/ATAPI控制器”功能（S&R&S_V9.5.1118版本就有此功能），因此在配合S&R&S封装时可不做这两步工作，但必须在封装完系统后进入设备管理器查看是否更改成功。

四、整理磁盘碎片（推荐）
在完成以上工作后，一定要进行磁盘碎片整理，保证系统分区上没有文件碎片，其好处就不用多说了。当然这一步也可放在系统封装完后再做或在系统封装完成后再做一次。
至此，如果要Ghost就已经可以进行了。但为了让克隆系统硬件驱动安装更准确、运行更稳定，我们需要用微软的企业部署工具包DEPLOY.CAB里面的Sysprep.exe对系统进行重新封装，这样在恢复GHO文件后的第一次启动时，系统会重新安装所有新硬件的驱动，有效避免了万能克隆系统的不稳定现象。

五、系统封装（推荐）
系统重新封装可采用系统安装光盘自带的企业部署工具包DEPLOY.CAB里的Sysprep.exe对系统直接进行重新封装，也可采用S&R&S_V9.5 1118智能系统封装工具通过调用Sysprep.exe进行智能封装（推荐）。它们的区别是前者在Ghost到新机完成安装后，需手动将计算机的电源管理模式由Standard PC更改为新机所对应的电源管理模式，而后者则能够自动检测硬件抽象层HAL类型，实现电源模式的自动识别更改。由于S&R&S_V9.5.1118智能系统封装工具采用了longhorn 的detecthal技术，因此hal准确率可达100%，而且是直接进入封装过程，封装速度快，无需多次重启计算机。
注意：Windows2k/XP/2003 各版本的系统安装光盘都自带有封装工具，但并不通用！
1、创建sysprep.inf自动应答文件
系统无论是进行工厂模式安装，还是进行重新封装，都会要求用户输入一些必要的内容，如用户名，电脑名，安装序列号等。但有一个问题，就是在新机进行Ghost克隆安装过程中，需要我们输入这些信息时，系统还未找到键盘鼠标的驱动，键盘鼠标处于假死状态，这时就必须让系统进行自动应答安装，所以就需要有一个自动应答文件sysprep.inf来完成相关信息输入。创建过程基本很傻瓜的，只要按照提示一步一步做下去就可以了，需要注意的是安装类型这一步必须选择“sysprep安装”，许可协议这一步最好选择“完全自动安装”，这样可以在安装过程中无需人工干预，你还可以在“运行一次”里加入你所需要运行的命令，比如把FAT32转换为NTFS的命令“convert C:/FS:NTFS”等，这个命令可以在安装完成后启动时运行一次。
创建步骤：双击sysprep文件夹里的setupmgr.exe文件---创建新文件---sysprep安装---Windows XP Professional---是，完全自动安装---输入名称/单位---输入产品密钥---自动产生计算机名......确定---完成。
注：自动应答文件的文件名一定要是 sysprep.inf，所在目录一定要在c:\sysprep目录下。
2、修改恢复安装时的背景图
在sysprep文件夹下放置一张自己的setup.bmp背景图，修改sysprep.ini文件，增加：
[OEM_Ads]
Background=setup.bmp
即可。
此方法并没有把autohal生成的setup.bmp替换掉，恢复安装时在注册画面过后，最小化安装之前还是会出现一下默认logo，但是时间很短，在最小化安装过程中显示的就是自己的setup.bmp背景图了。
3、重新封装系统
重新封装系统可运行Sysprep目录中的Sysprep.exe对系统直接进行封装或运行msprep.exe智能封装工具通过调用Sysprep.exe对系统进行智能封装，在运行Sysprep.exe或msprep.exe后，按照提示完成系统重新封装即可。
需要注意的是进行封装时的选项设置：*在系统封装画面的4个选项中，第二项“使用最小化安装”即无残留驱动安装项正是我们需要的，因此必须要选上。第一项“不重置激活的宽限期”和第三项“不重新产生安全标识符”都是正版用户激活用的，而我们所用的是免激活版，因此这两项选与不选无所谓，对GHOST克隆后的系统在使用上都无影响。第四项“检测非即插即用硬件”这一选项不用选。*关机模式可以根据需要选择，建议选择“退出”，以便下一步进行DllCache目录文件备份。*选项设置好后就可以点击“重新封装”按钮，大约半分钟过后系统就重新封装好了。
4、备份DllCache目录文件（dll文件）
运行%systemroot%目录(XP系统是C:/windows目录，2K系统为C:/winnt目录）下的DllCacheManager.exe 按提示完成DllCache目录文件备份即可，可减少磁盘占用空间300M左右。
注：在与S&R&S配合使用时，因DllCacheManager使用注册表runonce的方式，当S&R&S更改IDE为标准或者更改电源模式为Standard PC时，runonce就会被激发，所以要先进行系统封装后再用DllCacheManager备份DllCache目录文件（如果先备份再封装，会造成开始封装时就自动进行备份的还原）。
5、由于备份DllCache目录文件（dll文件）后，系统减少了300M左右的磁盘空间占用，因此此时最好再进行一次磁盘碎片整理。
在完成以上步骤后，C盘中的系统已经是一个经过重新封装的干净系统了，至此整个封装系统的制作就算完成，可以关闭计算机了（注意千万不要启动这个封装过的系统，如果重启，刚才制作好的封装系统将进行恢复安装，以上工作就白做了）。接下来的工作就是用DOS启动计算机，将制作好的干净系统制作成Ghost镜像文件，以便装机时使用。

六、制作Ghost系统镜像文件
用DOS启动计算机运行Ghost，依次选择菜单中的“local→Partition→To Image”，在弹出的对话框中选择硬盘的第一分区(C盘)，并设置好镜像文件保存路径和文件名，例如“D:\ghost\xpghost.gho”，然后在选择了压缩方式后，按“YES”。最终生成的xpghost.gho文件就是Ghost系统镜像文件了。
注意：
建议使用 Ghos最新版本，一方面最新版本能够支持NTFS分区，另一方面，最新版本能够在制作镜像文件时自动删除虚拟内存页面文件“pagefile.sys”，减少镜像文件体积。
如果希望制作出的万能克隆可以安装更多软件，那么很可能镜像文件会超出一张光盘的容量，这时可以使用Ghost分卷压缩功能，例如想设置分卷大小为650MB，则可以输入命令“ghost -split=650”运行Ghost，之后的操作与前面的介绍没有任何区别。
七、恢复万能Ghost系统镜像
注意：建议使用ghost11.5版本

破*无线网络密码(Elcomsoft Wireless Security Auditor) 4.0.211绿色免费版
软件分类:网络检测
运行环境:WinXP/win7/
软件语言:简体中文
授权方式:免费版
软件大小:2970KB
更新时间:2011-8-31
软件简介:


Elcomsoft Wireless Security Auditor，由俄罗斯安全公司Elcomsoft发布，提供无线网络一站式解决方案，包括定位无线网络、干扰数据包和破*无线网络密码等功能。 　　
这款软件的强大之处在于，它能够在任何一台搭载AMD或英伟达(NVIDIA)显卡的笔记本上，利用显卡强大的并行处理能力，一键破*无线网络WAP或WPA2 PSK密码。 　　
新的无线密码恢复工具具备即将获得专利的GPU加速技术，以加快密码恢复。 Elcomsoft无线安全审计器支持一种带有新型灵活变种的字典攻击，并可以支持任何Wi-Fi嗅探器和支持的标准tcpdump日志。
迅雷高速下载
破*无线网络密码(Elcomsoft Wireless Security Auditor) 4.0.211绿色免费版
广东电信高速下载1
湖北电信高速下载2
浙江电信高速下载3
江苏电信高速下载4
温州电信下载5
襄樊电信下载6
汕头电信下载7
湖北电信下载8
浙江电信下载9
江苏电信下载10