老毛桃U盘启动工具暗自整合360装机

forrestrun · 发表于 2015-3-23 13:51:08

很久不发帖了，但碰到一个很让人不爽的事情。老毛桃U盘启动工具（官网http://www.laomaotao.org.cn），下载的工具做的U盘启动盘。使用该U盘启动盘给安装好的纯净win系统作ghost，竟然暗自装360套件。早上折腾了半天终于找到问题确认好，在这里发帖说明一下，防止有其他朋友碰到和我类似的事情。
该工具的安装360的过程大概是如下的：启动win8pe，然后启动ghost时，给windows安装盘c:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\拷贝一个vbs脚本Kgzdcf.vbs，同时给windows目录拷贝一个可以运行文件Kgzdcf012.exe以及一个Kgzdcf目录，该目录有一个support.im_安装文件体积大概95M。ghost之后，系统将自动安装好360卫士和360浏览器。
Kgzdcf.vbs的内容如下：
On Error Resume Next
Set ws = CreateObject("Wscript.Shell")
Set fso = CreateObject("Scripting.FileSystemObject")
ws.run """Kgzdcf012.exe""",,False
fso.DeleteFile WScript.ScriptFullName

因为在系统做好之后，我用了驱动精灵绿色版/cclean等进行系统整理工作，一度以为是我的“绿色软件”有问题，虽然曾经考虑是不是老毛桃中毒的问题，但直到我在ghost的文件中找到kgzdcf012.exe才知道这个是捣鬼的。

老毛桃曾经是这个论坛大神级的人物，很多年钱我也用过老毛桃pe，心存崇敬。但我不知道“老毛桃U盘”是不是老毛桃本人的作品，虽然制作U盘很简单（本人比较懒，好久不自己搞U盘启动了），但U盘工具这个行为的确很让人不齿。

如果有人使用过“老毛桃U盘启动工具”制作U盘启动，请大家注意！

yjd · 发表于 2015-3-23 14:59:12

来无忧还用这种傻瓜工具简直是自找。
实现的技术细节，自己diy等都能在本论坛找到资料。

nmscl · 发表于 2015-3-23 14:15:22

这里还有一个老毛桃，我用他的东东，http://www.laomaotao.net/

2012ttt · 发表于 2015-3-23 16:28:27

我比较好奇它是怎么离线修改IE主页的，挂注册表？还是？

tuwulin365 · 发表于 2015-3-23 17:11:59

老毛桃07年出了个撒手不管版，就不做pe了，之后全都是山寨货

永远的大象 · 发表于 2015-3-23 20:28:32

首先可以肯定地跟你说，你下载的不知道是哪个家伙做的PE，反正不是以前那个做PE很有名的老毛桃。（所有Win7或者Win8内核的都不是）
其次，现在的那些有主页的PE，绝大多数都会强行修改主页或捆绑软件
4楼的那位，改注册表其实是可以改主页的，另外也可以挂个批处理之类的东东，让开机的时候进行修改

forrestrun · 发表于 2015-3-23 22:33:20

nmscl 发表于 2015-3-23 14:15
这里还有一个老毛桃，我用他的东东，http://www.laomaotao.net/

同一个东西，不同域名。

forrestrun · 发表于 2015-3-23 22:34:54

yjd 发表于 2015-3-23 14:59
来无忧还用这种傻瓜工具简直是自找。
实现的技术细节，自己diy等都能在本论坛找到资料。

批评的很是！现在越来越懒了，以前的U盘都是按论坛的教程自己搞的，现在看见有新的win8pe，看着还是老毛桃，就以为是原来老毛桃的东西。

邪恶海盗 · 发表于 2015-3-23 22:52:17

反正盗哥从来不用现在的XX桃,XX菜,XX店这些,一直用0PE自己DIY...

forrestrun · 发表于 2015-3-25 22:30:57

本帖最后由 forrestrun 于 2015-3-25 22:53 编辑

邪恶海盗发表于 2015-3-23 22:52
反正盗哥从来不用现在的XX桃,XX菜,XX店这些,一直用0PE自己DIY...

看了0pe之后，看看现在手边好几个用“老毛桃U盘工具”做的U盘，只想剁手。。。

邪恶海盗 · 发表于 2015-3-26 09:15:14

forrestrun 发表于 2015-3-25 22:30
看了0pe之后，看看现在手边好几个用“老毛桃U盘工具”做的U盘，只想剁手。。。

剁吧,强烈支持直播...

forrestrun · 发表于 2015-3-26 09:15:58

2012ttt 发表于 2015-3-23 16:28
我比较好奇它是怎么离线修改IE主页的，挂注册表？还是？

应该是启动之后后台360改的。

zyphio · 发表于 2015-3-26 09:41:13

forrestrun 发表于 2015-3-23 22:34
批评的很是！现在越来越懒了，以前的U盘都是按论坛的教程自己搞的，现在看见有新的win8pe，看着还是老毛 ...

没错啊，来到无忧，都是自学启动原理，自己做镜像，自己合盘！
但上一次合盘用了很多年（和你一样，懒了），前段时间为应付新机和一批03、02年的老机子，想重新合盘，但工作急没时间，本来很认可某天空的工具，就用了他家的XX助理，呃，一堆不爽，才重新花时间温习了grub4dos和fbinst，自己重新合盘。

forrestrun · 发表于 2015-3-26 23:17:02

zyphio 发表于 2015-3-26 09:41
没错啊，来到无忧，都是自学启动原理，自己做镜像，自己合盘！
但上一次合盘用了很多年（和你一样，懒了 ...

情况类似。现在重新复习了p大的0pe，搞了一个最新版，折腾并量产了几个U盘。

forrestrun · 发表于 2015-3-26 23:18:00

邪恶海盗发表于 2015-3-26 09:15
剁吧,强烈支持直播...

太血腥了。。。

		自动登录	找回密码
密码			注册