2023年12月19日发(作者：)

Ghost系统有两种格式的文件，一种是。 ISO映像，另一个是。

GHO

1. ISO文件无需解压缩即可直接复制到U盘的GHO目录中。

GHO首先需要解压缩。

2.在实际安装过程中，为了方便起见，不需要解压缩ISO映像，因此安装工具可以自动提取GHO文件。

3. GHO文件是从幻影版本映像文件中提取的，而ISO文件是未解压缩的系统映像文件。

4. ISO：光盘映像，可以直接使用，录制后相当于插入光盘。但是，幻像只能由幻像程序使用（还原）。

扩展数据：

幻影系统的后门如下：

1.修改IE浏览器的相关文件，将默认无效提示页面的方向更改为后门设置的页面（广告，中毒或不执行任何操作，无论他放在页面上的内容如何）；

2.修改默认的搜索引擎，并添加他的合作徽标，而不会影响您的使用，以便您每次使用搜索时，他都可以从搜索提供商中受益。

3.更改系统和其他与Internet相关的关键文件，包括保留的后门，以使系统文件成为特洛伊木马病毒下载器。修改后的文件本身不是破坏性文件，但是当它充当下载程序时，下载并运行的程序多种多样，甚至有数百个后门。

4.通过这种方式，仅应用了安全补丁的一部分，并保留了一些关

键补丁（即系统中没有对应的系统文件版本），但同时标识了将相关补丁写入注册表，以便任何补丁方法都将被识别为已补丁，这将导致系统中这些漏洞的永久打开。而且，除非它是干净的并已重新加载，否则无法对其进行修补（您不知道实际上尚未应用哪些保留的修补程序）。

5.某些行为类似于修改东海系统默认安全设置。同样，例如故意使用FAT32格式的系统分区，故意降低系统的安全性能；还包括以文件流的方式隐藏恶意程序等。