如何辨别是否山寨作品的方法。

jxc62

1、下载前先要看MD5。
　　一般来说，作者制作完成作品以后，会在封装完成的第一时间提取ＭＤ５码。对照ＭＤ５能清晰地辨别这个作品是否为山寨。
        如果标明的MD5和下载后验证后得到的MD5不一样，那么，可以选择重新下载，或者考虑这个是不是山寨版的。（另有一种可能是系统中病毒，也会对文件修改，从而导致MD5码校验不正确。）

２、购买光盘
       如果是从中关村门口往你怀里塞的那些小贩手里买到的，或者是从XX电脑市场买到的光盘，一般来说从外表很难分辨是否山寨。
       这个时候，也只能委屈下电脑了。装个ULTRAISO重新制作成ISO，对比一下。（此类山寨光盘为什么这么火爆呢？一般来说，山寨制作者以盈利为目的，恶意修改系统的关键部分，挂广告，挂马，留后门，都是常见手段。否则仅仅靠卖光盘，能赚多少钱呢？）

3：测试环节。
       对于已经购买到手的光盘，一般来说只有先用ULTRAISO重新制作成ISO后对比MD5，选项应该去掉空白冗余制作成ISO文件。然后对比官方发布者提供的MD5。即可得知是否山寨。
       但是此类方法不一定100%成功，因为从市场上买到的盘的制作方法不一样，会导致MD5不一样。下面就只有让爱机亲自测试了。怎么测试？当然是用虚拟机了。
       这里我推荐使用VMware。新建立虚拟机。使用光盘安装系统。ok
       安装过以后，看下系统内文件的修改日期。比对发布日期。如果有在发布后，安装前修改的文件信息，那么，可以断定被修改过了。
       （方法：先查看system32里面的文件信息。然后搜索。高级搜索，使用发布日期前几天的日期。截止日期为安装日期前一天。）
       查看服务，看有没有特别的服务。
       有条件的可以对比系统关键文件的MD5或文件大小，改动时间等等。
       安装杀毒软件彻底杀毒，网络监控软件彻底监控流量和进程访网络的信息。
       这里无论你用360，金山，可牛，NOD32，卡巴斯基，小红伞，AVG，……一般都能发现系统里面被修改的地方。
       这里需要注意的是：一般来说，制作后的系统，都会修改一下host文件。用来屏蔽恶意网站。这个会被一些安全软件认为是恶意修改。这个根据个人判断。。。