本文目录一览：
ghost装机文件里面是否会存在木马怎么检测？
ghost只是一个历史悠久的备份还原软件，因为功能强大且运行方式多样，一直以来广泛被用来作为系统装机用。
1、ghost装机文件里面可以被“有意无意”放入：木马、病毒、流氓软件……
事实上现在的许多“ghost装机系统”制作者，在制作这类系统时本就是为了能加入一些“东西”。
木马、病毒现在不流行了，一般是加入能带来“收益”的流氓软件及不良设置。
2、ghost装机文件是否干净，不好定义，现今原版win8以上系统本身也存在“收集用户信息”、“强制升级”、“推广“、“广告”之类行为，那么系统制作者“修改主页”、“预装推广软件”、“加入广告”，算什么行为，见仁见智了。
3、木马、病毒可以被查杀，流氓软件及不良设置则不会查杀
4、如果怀疑ghost装机文件里面存在木马，且具有一定的电脑动手能力
**可以先将ghost文件还原到分区中，在另一系统中用杀毒软件查杀
**可以先将ghost文件还原到vhd文件中，在另一系统中挂载用杀毒软件查杀
**可以用GHOSTEXP将ghost文件中的文件提取出来，在另一系统中挂载用杀毒软件查杀
**如果没有“另一系统”，可以找一种“完整版”或“全能版”的pe系统，有些可以安装杀毒软件，从而可以在pe下查杀
使用GHOST装机遇到了木马病毒该怎么办？
电脑有病毒一般需要使用杀毒软件全盘杀毒，如果遇到查杀不掉的病毒需要分什么情况分析：
1、如果杀毒杀出来的病毒删除不掉，安全模式下查杀，还是不行使用强删工具删除文件。
2、局域网环境，计算机在联网的时候文件能杀掉但是总杀总有，断网可以杀干净，属于局域网感染病毒，修复系统漏洞，对局域网计算机进行杀毒，杀干净再看。
3、断网情况下依然总杀总有，病毒可以杀掉但是反复回写，说明病毒主体没有查杀出来，不停的释放其他病毒文件，使用filemon工具，通过进程动作的监控，查出是哪个进程再不停的释放其他病毒文件，把病毒主体删除，如果这个操作无法自行操作，请联系杀毒软件的技术客服解决。
为什么下载的GHOST系统解压后总提示有木马
1,你下载的GHOST文件被人重新包装过，加入了木马；
2，由于系统的特定性（看这个GHOST自带了什么软件），有可能存在误报。
你去gougou搜索系统安装镜像吧！那里的资源比较可靠。