[原创]可在PE直接运行的杀毒WIM映像：卡巴、江民、大蜘蛛、ESET、小红伞（12月21日）

hxj

可在PE直接运行的杀毒WIM映像：大蜘蛛、ESET、小红伞 等
（部分115网盘可下载）


一直是用WinRAR来制作长枫论坛单文件杀毒软件，现在也来尝试一下用WIM包制作的杀毒软件。
想比较一下二者在PE中运行究竟哪个使用方便、运行顺畅、更新病毒库容易。

初步用大蜘蛛5.0试着做了一个DrWeb.WIM，在安装有WimNT（WimTool无法直接运行），并启动时已注册关联好的PE系统中都应当能运行的。

如没关联的，请运行WimNT后，设置全局属性－设置WIM文件和目录关联－保存全局属性就能在U盘中直接运行。

注意：如在WinXP或VISTA系统中测试时，千万不要运行与系统安装的杀毒软件同一种的杀毒WIM包，否则你系统安装的杀毒软件会不能运行或运行不正常的！
在WimTool中使用时请设置关联同时要注册扩展功能，否则运行后有可能会修改WIM文件个性化设置而造成不能再运行。


２011年12月30日：新增Avira2012和 DrWeb7.0
2011年8月26日：新增ESET5.0
2011年7月08日:  恢复360杀毒，并更新为最新的版2.1.1.2071,新版更换了病毒库结构，不会再在PE系统运行时出现蓝屏
2011年6月19日：新增驱逐舰杀毒2011，驱逐舰5.0停止更新
2010年9月24日：360杀毒更新版本后又不支持03-PE了（会出现蓝屏问题）
2010年6月20日：360杀毒,解决了03-PE中仍会出现蓝屏问题
2010年5月21日：新增加金山毒霸2011
2010年4月02日:  恢复360杀毒，并更新为最新的虎年版，但只能在XP-PE中使用，03-PE中仍会出现蓝屏。
2010年3月19日：新增加大蜘蛛6.0
2010年3月08日：新增加AVK2010
10月24日：新增加江民2010和瑞星2010
卡巴2009也制作成功了
江民2009也完成了，同时提供下载新增加ESET－NOD32和小红伞Avira　（注意：ESET必须手工结束egui.exe和ekrn.exe进程才能退出删除干净）增加金山和瑞星，不过目前暂时只支持WimNT运行
3月21日：增加一款目前唯一支持PE下扫描硬盘系统的反间谍软件Spybot SD
3月25日：新增加AVK2009和超级巡警
3月28日：用3月28日的WimTool解决了金山在WImTool下不能启动的问题。金山也二者兼容了。
3月30日：新增加Avast
4月02日：ESET更新到4.0.417最新版（病毒库为4月2日）
4月03日：增加 驱逐舰 5.0 　(病毒库为4月3日）
4月08日：增加 小红伞 9.0 中文版　(病毒库为4月7日）卡巴7.0 (病毒库4月8日)
4月11日：修正了不能删除目录问题，支持能在线更新的杀毒软件在PE中保存更新到WIM，但需要PE用最新的4月9日的WimNT

下载地址：无忧SeeWeb提供的FTP：  ftp://ftp.xp111.cn  hxj\wim 目录  2012年6月1日病毒库
FTP账号见： http://bbs.wuyou.net/forum.php?mod=viewthread&tid=126452&extra=page%3D1

最新可用下载地址：

http://pan.baidu.com/s/1o6wmHNO
http://yunpan.cn/Q7UNLhDTDqE3p （提取码：15c8）

部分杀毒WIM映像115网盘下载地址:  (2012年6月29日）
http://115.com/file/an72wh2j#
Spybot.rar
http://115.com/file/an72eu4p#
AVP.rar
http://115.com/file/c2qwk372#
Avira2012.rar
http://115.com/file/an72drgd#
KV2011.rar
http://115.com/file/c2qwresg#
KV2010.rar
http://115.com/file/c2qw42lo#
KVUSB.rar
http://115.com/file/an729qph#
KvU.rar
http://115.com/file/an729gad#
DrWeb6.rar
http://115.com/file/an7pcw7p#
DrWeb7.rar
http://115.com/file/bed1m6hw#
ESET.rar
http://115.com/file/c2qiedbo#
ESET5.rar
http://115.com/file/c2q845pz#
GreenUmbrella.rar
http://115.com/file/c2nikbme#
NOD32.rar

每周更新（更新到2011年11月18日新病毒库)

点击下载    卡巴2009　 　AVP.rar        83.7M       支持在线更新　（同时支持WimNT和WimTool）

点击下载　　江民2009    JiangMin.rar    27.2M   　不支持在线更新（同时支持WimNT和WImTool）（停止更新）

点击下载　　大蜘蛛5.0　 DrWeb.rar　  17.6 M     支持在线更新　（同时支持WimNT和WImTool）（停止更新，请用6.0的）

点击下载　　ESET-AV4.0  ESET.rar      38.3 M    支持在线更新（同时支持WimNT和WImTool）

点击下载　　ESET-AV5.0  ESET5.rar     49.6 M   支持在线更新（同时支持WimNT和WImTool）

点击下载　　小红伞8  　 Avira.rar　     27.3 M    不支持在线更新（同时支持WimNT和WImTool）（停止更新）

点击下载　　金山2009　  KingSoft.rar　  40.4 M    不支持在线更新（同时支持WimNT和WimTool）

点击下载　　瑞星2009　  Risiing.rar　   35.7 M    不支持在线更新（只支持WimNT）（停止更新）（10月25终结版）

点击下载　  Spybot SD    Spybot.rar　   23.9M    支持在线更新（同时支持WimNT和WImTool）

点击下载　   AVK2009 　  AVK.rar　      63.5M    支持在线更新 （同时支持WimNT和WImTool）（停止更新）

点击下载　　超级巡警  　  AST.rar　     27.3 M   支持在线更新 （同时支持WimNT和WImTool）（停止更新）

点击下载　　Avast　　　  Avast.RAR　  29.4M　 不支持在线更新（同时支持WimNT和WimTool）（停止更新）

点击下载　　驱逐舰5.0     VCR.RAR       54.5M    支持在线更新　（同时支持WimNT和WimTool）（停止更新）

点击下载　　驱逐舰2011  VCR11.RAR    69.9M    支持在线更新　（同时支持WimNT和WimTool）

点击下载　　小红伞9.0     Avira9.RAR    45.2M     不支持在线更新 （同时支持WimNT和WimTool）

点击下载　　卡巴 7.0       AVP7.RAR     57.7M     支持在线更新　（同时支持WimNT和WimTool）（停止更新）

点击下载　　NOD32 v2.7     NOD32.RAR    17.3M     不支持在线更新（同时支持WimNT和WimTool）

点击下载　　冰岛杀毒6.0   F-Prot.RAR    30.5M    不支持在线更新 （同时支持WimNT和WimTool）

点击下载　　ArcaVir08     ArcaVir.RAR   38.7M    支持在线更新 （同时支持WimNT和WimTool）（停止更新）

点击下载　　360杀毒　    360sd.RAR     121.0M    支持在线更新 （同时支持WimNT和WimTool）

点击下载　　江民2010     KV2010.rar     50.2M 　不支持在线更新（同时支持WimNT和WImTool）

点击下载　　瑞星2010　  Rav2010.rar    47.3 M   不支持在线更新（只支持WimNT）（停止更新）（11月1日终结版）

点击下载　  AVK2010     AVK2010.rar   108.0M   支持在线更新（同时支持WimNT和WImTool）（停止更新）

点击下载　  大蜘蛛6.0   DrWeb6.rar     57.3M     支持在线更新（同时支持WimNT和WImTool）

点击下载    金山2011     KAV2010.rar   43.79M     支持在线更新（同时支持WimNT和WImTool)

点击下载    瑞星2011     RAV2011.rar   82.5M     支持在线更新（同时支持WimNT和WImTool)（暂不支持XP-PE系统）

点击下载    江民2011     KV2011.rar    80.8M     支持在线更新（同时支持WimNT和WImTool)

点击下载   江民2010移动版  KvU.rar    56.4M     支持在线更新（同时支持WimNT和WImTool)

以上均支持从U盘读取最新病毒库、暂时只支持旧版的驱动的WimTool　


测试了论坛的一些PE，发现集成WimTool的比较多，都无法运行WimNT制作的WIM包，长枫的“杀毒三剑客PE光盘”集成并关联了WimNT，能直接运行，fnycc的全能杀毒维护PE集成了
WimNT和WimTool，但启动关联WimTool，需要运行WimNT重新设置关联后就能运行。

看来也有必要尝试用WimTool制作能自动启动内部执行文件的wim包，比较一下哪个制作方便,运行更顺畅！

卡巴2009重新修改能用WimTool运行的方法：使用WimTool 打开原WIM包，“册卷和信息”中的"目标挂载目录“为c:\AVP8    “挂载之后执行”为AVP_G.exe　请选中“双击挂载该卷”
、“可写方式挂载””、“结束自动卸载”和“卸载清除目录”，然后点击“修改映像信息”就OK了！用WimTool处理过的WIM杀毒包，在WIMTOOL中运行时，退出能删除目录，但在WI
MNT中有的不能删除，会留有空目录。（4月9日后的WimNT解决了此问题）　　

发现WimNT制作的这些杀毒WIM包，经过上述WimTool重新设置后，在分别装有WimNT和WimTool的PE中都能顺利运行了，成为通用的可自动启动运行的WIM包了！测试了天意、深度、
VeDe(WXB)、全能杀毒维护（以上集成WimTool）、hhh333、我心如冰、OPE(集成WimNT）均能正常运行。天琴暂没集成WIM工具关联无法运行。

帖一张实际测试图：
用hhh333最新的3.15 PE，在512M内存虚拟机中测试，能同时打开三个WIM杀毒软件，注意是能同时运行启动三个杀毒软件（这可是绿色杀毒软件才具备的），但要进行杀毒大概只能维持一
个杀毒软件扫描，但你的电脑配置较好也可尝试二个杀毒软件同时扫描。



再帖一张实际测试图：
我心如水最新6.96的PE（集成了WimNT），在内存设置为512M的虚拟机中测试，能同时顺畅打开江民、瑞星、金山，并用金山扫描一病毒包，速度极快，7153多文件查出3482个病毒用时只
有1分25秒，退出此三个杀毒软件均能自动删除所有文件，只存空目录（WinNT有无法删除目录的缺点）（4月9日后的WimNT解决了删除目录的问题）




U盘病毒库目录结构(不含病毒库，请自己用更新包或杀毒软件中的病毒库文件更新）
所有杀毒软件均支持读取U盘最新病毒库，但必须j是集成了fastcopy的PE系统才行

[ 本帖最后由 hxj 于 2011-1-29 18:47 编辑 ]

[ 本帖最后由 hxj 于 2012-12-22 10:11 编辑 ]

hxj

服务器在维护，暂时好像不能下载

原来是服务器不支持WIM扩展名下载，只能打包成RAR重新上传，现在能下载了。

[ 本帖最后由 hxj 于 2009-3-26 11:58 编辑 ]

lbz198

原帖由 hxj 于 2009-3-16 09:53 发表
服务器在维护，暂时好像不能下载

原来是服务器不支持WIM扩展名下载，只能打包成RAR重新上传，现在能下载了。

感谢楼主,经试用，效果不错，很方便。请问如何更新病毒库？

[ 本帖最后由 lbz198 于 2009-3-16 10:48 编辑 ]

fjj1218

支持用WIM做杀毒软件，在我的U盘上都放了好几个长枫论坛单文件杀毒软件，就是怕EXE扩展名会感染病毒，最好是主文件和病毒库能分开，主文件用WIM打包，病毒库放在根目录下，杀毒和更新时能自动查找根目录病毒库目录里的文件

[ 本帖最后由 fjj1218 于 2009-3-16 10:46 编辑 ]

hxj

原帖由 lbz198 于 2009-3-16 10:34 发表
感谢楼主,经试用，效果不错，很方便。请问如何更新病毒库？

病毒库更新还没考虑怎样设计，不过目前运行时应当支持读取长枫论坛的U盘病毒库的（集成关联了fastcopy 的PE才支持），只要更新U盘病毒库就行了，对WIM包中的病毒库更新方法我在研究如何自动更新。

[ 本帖最后由 hxj 于 2009-3-16 10:56 编辑 ]

lbz198

原帖由 hxj 于 2009-3-16 10:51 发表

病毒库更新还没考虑怎样设计，不过目前运行时应当支持读取长枫论坛的U盘病毒库的，只要更新U盘病毒库就行了，对WIM包中的病毒库更新方法我在研究如何自动更新。

象这样PE无需集成杀毒软件，自由挂载，多方便！现在就是要解决U盘病毒库的自动更新就好了。

hxj

原帖由 fjj1218 于 2009-3-16 10:44 发表
支持用WIM做杀毒软件，在我的U盘上都放了好几个长枫论坛单文件杀毒软件，就是怕EXE扩展名会感染病毒，最好是主文件和病毒库能分开，主文件用WIM打包，病毒库放在根目录下，杀毒和更新时能自动查找根目录病毒库目 ...

主文件和病毒库要分开有难度。
不过能读取U盘病毒库就等于能方便地更新病毒库了。

hxj

原帖由 lbz198 于 2009-3-16 11:01 发表

象这样PE无需集成杀毒软件，自由挂载，多方便！现在就是要解决U盘病毒库的自动更新就好了。

U盘病毒库更新其实很简单，写一个批处理就能解决了，问题是我担心服务器因此负担太大，所以没有推出自动更新U盘病毒库程序（不过有人自己写了一个），提倡大家只下载你需要的病毒库更新包手动更新U盘病毒库。

hxj

前面上传的有二个小问题，没有设置可写挂载，造成无法读取U盘病毒库，另外退出时桌面图标名称不对无法删除，现在纠正了，测试能读取U盘病毒库了，重新上传了！

如大家试用觉得很实用，没有多大问题，我会络续试制作其它杀毒软件WIM包来供大家选用。

[ 本帖最后由 hxj 于 2009-3-16 12:02 编辑 ]

fjj1218

感谢楼主，期待制作江民和卡巴斯基

fnycc

楼主的想法很好，其实我也这么想过^_^，应该是王道。不过懒得动脑筋。看来我的PE已经无用武之地了︶︿︶

hxj

原帖由 fnycc 于 2009-3-16 12:49 发表
楼主的想法很好，其实我也这么想过^_^，应该是王道。不过懒得动脑筋。看来我的PE已经无用武之地了︶︿︶

你的PE很受欢应，应当说集成了许多实用的好东西，还是很有用武之地的。

况且我对WIM包的杀毒软件始终存在一些疑虑：更新病毒库是比WinRAR包麻烦得多，尤其对菜鸟来说，WinRAR 包更新病毒库要容易得多且压缩率也高。　另外担虑的是WIM包挂载占用内存，是否会影响PE下的杀毒软件运行顺畅性，尤其是体积较大，占用内存较多的杀毒软件（我测试过有人制作的瑞星2009的WIM包，杀毒速度好像比我用WinRAR包来得慢多了。）。所以想试试比较二者的优缺点。

另外你可试试集成WIM杀毒包，且与桌面图标关联，启动桌面杀毒软件图标直接运行杀毒WIM包。

[ 本帖最后由 hxj 于 2009-3-16 13:23 编辑 ]

fnycc

WIM通用性更强，大部分PE可拿来就用。至于内存问题，对于很多人来说已经无所谓了。如果病毒库采取外置U盘形式，更新起来并不麻烦。期待斑竹拿出更多的wim杀毒包！

hxj

请问大家，PE中目前集成WIMNT的多还是集成WIMTOOL的多？（我原来用WimTool现在又改用WimNT了）

制作能自动运行的WIM包究竟能否做到在集成这二种工具的PE中都能正常运行而不会打开工具窗口？

[ 本帖最后由 hxj 于 2009-3-16 15:40 编辑 ]

fjj1218

我的基本上两个都集成了

lxl1638

原帖由 hxj 于 2009-3-16 15:39 发表
请问大家，PE中目前集成WIMNT的多还是集成WIMTOOL的多？（我原来用WimTool现在又改用WimNT了）

制作能自动运行的WIM包究竟能否做到在集成这二种工具的PE中都能正常运行而不会打开工具窗口？

晚上本人将集成"大蜘蛛.WIM"的PE作为WimTool的演示版WinPE上传给大家体验一下：
WimTool如何无进程实现"要用才挂、用完就卸，卸掉就删"的功能。

这个PE是从论坛下来的，已安装了 WimMount.SYS 驱动，这个PE是谁的，本人不必再说了，论坛目前唯一集成 WimMount 驱动的PE；
"大蜘蛛.WIM"也是从论坛下的，本人也改了一下，删了几个好象无用的文件，将"扫描引擎"改到了与"大蜘蛛"主程序下的子目录中，原版的"扫描引擎"是在"程序"目录下的，没有彻底"绿化"。

[ 本帖最后由 lxl1638 于 2009-3-16 17:10 编辑 ]

HB天意

原帖由 lxl1638 于 2009-3-16 17:08 发表


晚上本人将集成"大蜘蛛.WIM"的PE作为WimTool的演示版WinPE上传给大家体验一下：
WimTool如何无进程实现"要用才挂、用完就卸，卸掉就删"的功能。

这个PE是从论坛下来的，已安装了 WimMount.SYS 驱动，这 ...

我还是坚定的用wimtool。但是觉得现在许多wim文件好像是针对wimnt.exe来。
比如这个大蜘蛛我今天在pe下使用就出问题了（pe用的wimtool）。

hxj

卡巴2009也成功制作出来了，不过还是用WimNT制作的。

在PE中运行后关闭右下角托盘上的卡巴图标，就能自动卸载并删除桌面图标。

[ 本帖最后由 hxj 于 2009-3-16 17:25 编辑 ]

lxl1638

原帖由 yidawpf 于 2009-3-16 17:12 发表

我还是坚定的用wimtool。但是觉得现在许多wim文件好像是针对wimnt.exe来。
比如这个大蜘蛛我今天在pe下使用就出问题了（pe用的wimtool）。

看看晚上11点以后能否上传，今天还有值班，要11点以后才有空。
一个很简单的PE，主要目的是演示WIM在WimTool管理下的效果。
"外壳图标扩展功能、外壳菜单扩展功能和外壳执行扩展功能"，这些都是在Wimdows资源管理器中扩展出来的，所以无需第三方工具，可以无进程启动WIM。

hxj

老大，大蜘蛛绿色版我试过将引擎放在主目录中，但在线更新时好像会出问题的，所以只能用默认的途径解压引擎文件。不知你修改的能否在线更新？也许是我当时没测试好，我再试试修改一下。

fjj1218

卡巴2009下不了阿

hxj

原帖由 fjj1218 于 2009-3-16 18:22 发表
卡巴2009下不了阿

上传目录错了，重新上传中

hxj

原帖由 fjj1218 于 2009-3-16 12:28 发表
感谢楼主，期待制作江民和卡巴斯基

卡巴2009也制作成功了
江民2009也完成了，同时提供下载

lxl1638

原帖由 hxj 于 2009-3-16 17:32 发表
老大，大蜘蛛绿色版我试过将引擎放在主目录中，但在线更新时好像会出问题的，所以只能用默认的途径解压引擎文件。不知你修改的能否在线更新？也许是我当时没测试好，我再试试修改一下。

既然是WIM包，会使用WIM的人应该能自己更新，不会使用的人更新了也没有用，因为他不会更新WIM。

hxj

我将用WimNT制作的这几个杀毒WIM包，在安装WimTool的PE中，只要重新用WimTool的“册卷和信息”中“修改映像信息”，加入“目标挂载目录”和“挂载之后执行”就能正常运行了，不必修改WIM包中的文件和运行批处理文件。
不过存在关闭杀毒软件后无法自动卸载的问题（如设置“结束自动卸载”杀毒软件无法打开，希望老大能否指教是否有WimTool的卸载的命令参数，好添加到杀毒运行批处理中以测试实现退出自动卸载。


重新设置过的卡巴2009WIM包，成功在深度最新的PE中运行，相信其它只要安装关联了WimTool的PE都能正常运行的。

卡巴2009重新修改方法：使用WimTool 打开原WIM包，“册卷和信息”中的"目标挂载目录“为c:\AVP8    “挂载之后执行”为AVP_G.exe　请选中“双击挂载该卷”和“可写方式挂载”然后点击“修改映像信息”就OK了！　　

[ 本帖最后由 hxj 于 2009-3-17 09:02 编辑 ]

chouliu

嗯.好东东！
项你！

fjj1218

请问楼主，如果我将它们放在XP下运行，要怎么样做才能支持读取长枫论坛的U盘病毒库

lxl1638

原帖由 hxj 于 2009-3-17 07:53 发表
我将用WimNT制作的这几个杀毒WIM包，在安装WimTool的PE中，只要重新用WimTool的“册卷和信息”中“修改映像信息”，加入“目标挂载目录”和“挂载之后执行”就能正常运行了，不必修改WIM包中的文件和运行批处理 ...

WimTool 早(去年３月份)就支持这样的功能了：
在"卸载之前执行"填入你要执行的批处理，若要隐藏执行批处理就加上前导符"!"，如：
!XXX.CMD

hxj

原帖由 fjj1218 于 2009-3-17 11:52 发表
请问楼主，如果我将它们放在XP下运行，要怎么样做才能支持读取长枫论坛的U盘病毒库

在WinXP下无法运行的，要在PE中运行。U盘病毒库目录是VirData\AVP(详细情况请到长枫论坛有下载的），杀毒软件运行时先自动搜U盘（或硬盘）中VirData目录中有否该杀毒软件的最新病毒库并加载）

guoqqqqqq

强烈支持楼主，希望尽快出金山毒霸的WIM包！