Ghost工作的基本方法不同于其他的备份软件，它是将硬盘的一个分区或整个硬盘作为一个对象来操作，可以完整复制对象（包括对象的硬盘分区信息、操作系统的引导区信息等等），并打包压缩成为一个映像文件（IMAGE），在需要的时候，又可以把该映像文件恢复到对应的分区或对应的硬盘中。它的功能包括两个硬盘之间的对拷、两个硬盘的分区对拷、两台电脑之间的硬盘对拷、制作硬盘的映像文件等，我们用得比较多的是分区备份功能，它能够将硬盘的一个分区压缩备份成映像文件，然后存储在另一个分区硬盘或大容量软盘中，万一原来的分区发生问题，就可以将所备件的映像文件拷回去，让或分区恢复正常。基于此，我们就可以利用Ghost来备份系统和完全恢复系统。对于学校和网吧，使用Ghost软件进行硬盘对拷可迅速方便的实现系统的快速安装和恢复，而且维护起来也比较容易。
三、使用Ghost备份主分区
下面，笔者就详细介绍一下映像文件的制作过程：首先用一张干净的启动盘启动机器到纯DOS模式下，并且不加载任何应用程序，执行Ghost.exe文件，在显示出Ghost主画面后，选择Local→Partition→To Image\，屏幕显示出硬盘选择画面和分区选择画面，请根据需要选择所需要备份的硬盘即源盘（假如只有一块硬盘按回车键即可）和分区名，接着屏幕显示出存储映像文件的画面，你可以选择相应的目标盘和文件名，默认扩展名为GHO，而且属性为隐含。接下来你可以在压缩映像文件的对话框中选择No（不压缩）、Fast（低压缩比，速度较快）、High（高压缩比，速度较慢）三者之一，应该根据自己的机器配置来决定，在最后确认的对话框中选择\后，映像文件就开始生成了，笔者的C盘大约使用了1.2G左右，只用了13分钟左右，为了避免误删文件，最好将这个映像文件的属性设定为只读。
四、主分区的恢复
制作了上述的映像文件，你就可以放心大胆地试用各种各样的软件，修改Windows98的各种参数，万一把它玩死了，也能迅速把它恢复成原始状态。可仍旧按照上述方法进入Ghost主界面，选择Local→Partition→From Image，在出现的画面中选择源盘（即存储映像文件的分区如D：、E：等）和映像文件，在接下来的对话框中选择目标盘（C：），此处一定要注意选择正确，因为一旦确定错误，所有的资料将被全部覆盖，最后选\，恢复工作就开始了，你只要泡一杯荼，耐心地等待大功告成吧，一般恢复时间与备份时间相当，恢复工作结束后，软件会提醒你重启动，此时就一切OK了。
俗话说得好，\磨刀不误砍柴工\，谁又能保证自己的计算机不出任何问题呢？你当然可以在出现问题后，通过各种方法查找故障，运用种种大法恢复正常，但你所花费的时间和精力将是上述方法的数十倍，有时还不一定奏效。不过，笔者有一点要提醒大家，有关的重要文件和私人文件等最好不要放在主分区上（因为每一次恢复映像文件都会将原来的所有内容完全覆盖），另外就是在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些莫名其妙的错误。
5
44. 恶意网页病毒十三大症状分析及修复方法
恶意网页病毒十三大症状分析及修复方法:
对IE浏览器产生破坏的网页病毒：
(一).默认主页被修改
1.破坏特性：默认主页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternetExplorerMain分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
危害程度：一般
(二).默认首页被修改
1.破坏特性：默认首页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternetExplorerMain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
危害程度：一般
(三).默认的微软主页被修改
1.破坏特性：默认微软主页被自动改为某网站的网址。
2.表现形式：默认微软主页被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值
6
修改为http://www.microsoft.com/windows/ie_intl/cn/start/即可。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain]
\
危害程度：一般
(四).主页设置被屏蔽锁定，且设置选项无效不可更改
1.破坏特性：主页设置被禁用。
2.表现形式：主页地址栏变灰色被屏蔽。
3.清除方法：(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControlPanel]
\
危害程度：轻度
(五).默认的IE搜索引擎被修改
1.破坏特性：将IE的默认微软搜索引擎更改。
2.表现形式：搜索引擎被篡改。
7
3.清除方法：(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerSearch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：http://ie.search.msn.com//srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：http://ie.search.msn.com//srchasst/srchasst.htm，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerSearch]
\
\
危害程度：一般
(六).IE标题栏被添加非法信息
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网!http://www.zhengdian.com\尾巴。
3.清除方法：(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain分支，找到“WindowTitle”键值名，输入键值为MicrosoftInternetExplorer，按F5刷新。 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINESoftwareMicrosoftInternetExplorerMain分支，找到“WindowTitle”键值名，输入键值为MicrosoftInternetExplorer，按F5刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain]
8