推荐一个“卡巴斯基应急磁盘”的使用方法 2017年3月12日更新

有阴也有阳

        主帖的链接：http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

        原来的用grub4dos调用卡巴斯基应急磁盘的ISO镜像文件的办法只能在少数电脑上启动到最后的实际使用桌面，大

多数电脑都无法启动到最后的实际使用桌面而无法使用，后来我在更新《我的grub4dos0.4.6a的启动U盘》时，无意中发

现用Easy2Boot调用卡巴斯基应急磁盘的ISO镜像文件能够在绝大多数的电脑上启动到最后的实际使用桌面而能够拿来使

用，觉得不错，就整理出来，喜欢的尽管拿去：

        1.准备1个大于、等于2G的小的老旧U盘，但要确保还能正常使用，在使用前先把里面的旧文件全部清空，使之空白

化，再用杀毒软件杀一下毒。

        2.用BOOTICE软件把U盘的主引导记录写成grub4dos0.4.6a的。

        BOOTICE软件的下载地址：http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

        3.下载我的《用Easy2Boot调用卡巴斯基应急磁盘的ISO镜像文件》的文件压缩包，然后将其解压，然后将解压文件夹

里面的所有文件全部复制、粘贴到准备好的空白U盘的根目录。本人所使用的Easy2Boot全部取自本论坛plutoshen大师加工、

制作的Easy2Boot文件，只是其中有的个别文件根据自己的需要略有改动，详见：

        http://bbs.wuyou.net/forum.php?mod=viewthread&tid=378314

        本人在此向他的辛勤劳动表示感谢！

        4.关闭U盘显示界面，重启电脑，将电脑设置为从U盘启动，进入Easy2Boot主界面。



Easy2Boot主界面


Linux菜单主界面


卡巴斯基应急磁盘主界面


WinPE菜单主界面


微PE   1
      

微PE   2


微PE所附带的MaxDOS 9.3工具箱


U盘根目录下的文件结构


        本工具以杀毒为主，但考虑到有时候难免要进行一些必要的维护工作，所以集成了一个微PE，而微PE自带一个MaxDOS 9.3工具箱。

        使用方法：

        a.在杀毒前先把杀毒U盘插到另外一台电脑上用杀毒软件对杀毒U盘杀一下毒——确保杀毒工具本身无毒。

        b.对杀毒U盘杀完毒，没有发现有病毒后，再拔下来插到要杀毒的电脑上，对要杀毒的电脑进行杀毒，在杀毒时在勾选本地磁盘时，

最好也把杀毒U盘本身也勾选上，对杀毒U盘本身也杀一下毒。

        c.让卡巴斯基应急磁盘把病毒库建到杀毒U盘的根目录的一个小窍门：

        1.兴建一个BIOS启动的虚拟机，不要装系统，有虚拟磁盘，但不要对虚拟磁盘进行分区，先把杀毒U盘插到电脑上，然后再打开虚

拟机，再对虚拟机添加硬盘——选择添加“物理硬盘”——选择杀毒U盘，即添加的硬盘就是杀毒U盘。

        2.点击“开机时进入固件”，然后在虚拟机的BIOS中把hard（硬盘）设置为第一启动，而在hard（硬盘）中又把杀毒U盘设置为第一

启动硬盘，按F10保存，重启后就进入了Easy2Boot的主界面，然后点击运行卡巴斯基应急磁盘的ISO镜像文件，进入卡巴斯基应急磁盘

主界面，点击杀毒图标，然后点击更新病毒库，卡巴斯基应急磁盘就会把病毒库兴建在杀毒U盘的根目录下——一个名为“Kaspersky Rescue

Disk 10.0”文件夹，一旦兴建好后，以后的病毒库的更新路径都会默认是杀毒U盘的根目录下的“Kaspersky Rescue Disk 10.0”文件夹，

否则极可能会兴建在本地硬盘的C盘。

        d.更新卡巴斯基应急磁盘的病毒库的一个小窍门：

        进入卡巴斯基应急磁盘的主界面后，卡巴斯基应急磁盘会自动连网，如果你的电脑是通过路由器连接，那么卡巴斯基应急磁盘会很

容易地一下子就连通了网络，你先更新病毒库，再杀毒就没有什么问题，但假如你的电脑不是通过路由器连接，进入桌面后需要手动连接

网络，那么进入卡巴斯基应急磁盘的主界面后也需要你手动设置，卡巴斯基应急磁盘才能连通网络，但卡巴斯基应急磁盘的手动连接网络

的设置很不好弄，我到现在还没有掌握，手动设置总是连不通网，我采取的变通办法是：

        把杀毒U盘插到自己的电脑上，然后再打开前面专门兴建的虚拟机，进入Easy2Boot的主界面——进入卡巴斯基应急磁盘的主界面，虚

拟机的网络是和主机共享的，主机连着网，虚拟机也就是连着的，等于插在连着路由器的电脑上，卡巴斯基应急磁盘会自己自动连通网络，

你点击杀毒图标，就可以进行更新病毒库的工作了，更新完毕，病毒库已是最新的了，再拔下来，插到要杀毒的电脑上直接杀毒就行了。

        e.千万不要弄杂了——本工具以杀毒为主，以其它的维护工作为辅，所以PE就只集成了一个微PE：

        Easy2Boot所引导的PE的ISO文件和grub4dos引导的一样，只能加载内置的维护工具，外置的维护工具同样无法加载，所以只适合集

成微PE这样的维护工具全内置的PE，如果把PE的外置工具文件夹提取出来放置在杀毒U盘的根目录，虽然进入PE后外置工具仍然能够得到

加载，但当你对杀毒U盘本身进行杀毒时，又会报毒弹窗满天飞，几乎绝大多的外置工具都会被报毒......你也弄不清哪些是误报，那些是杀

毒U盘自身被病毒感染了，真有毒了，打铁先要自身硬，杀毒工具本身不能中毒、有毒，所以不要弄杂了，PE只集成一个微PE就行了。

        f.也不宜加载USB2.0驱动，这个Easy2Boot本质上是由grub4dos0.4.6a引导的，是可以加载USB2.0驱动的，这对老机子很有用，但在

加载后微PE无法正常载入，个别机子上在进入Easy2Boot的主菜单后无法通过箭头键上下选择要进入的菜单项，由于在加载USB2.0驱动后

有可能会引起后续运行的程序出问题，故不建议在用卡巴斯基应急磁盘杀毒时先加载USB2.0驱动......，不过有一点倒好：

        可能是卡巴斯基应急磁盘的ISO文件的结构的原因，卡巴斯基应急磁盘在老主板上的加载速度并不比在新主板上的加载速度慢，可以说

是一样快，但对PE的ISO文件就不行了，要慢得多了......

        g.解决在UEFI启动环境下的使用问题：

        本杀毒工具只支持BIOS启动，不支持UEFI启动，如要查杀UEFI启动的电脑——假如确有这个必要的话，那就进主板BIOS，把启动模式

改成BIOS与UEFI启动兼容的模式，并且设置成BIOS启动优先，然后就可以使用本工具对UEFI启动的电脑进行查杀，杀完毒后，再进主板BIOS，

把启动模式再改成UEFI启动就行了......
        
        我的《用Easy2Boot调用卡巴斯基应急磁盘的ISO镜像文件》的文件压缩包的下载链接：http://pan.baidu.com/s/1miFMRTe

        卡巴斯基应急磁盘ISO镜像最新版的下载链接：卡巴斯基应急磁盘ISO镜像最新版

        可将下载的卡巴斯基应急磁盘ISO镜像的最新版替换做好的杀毒U盘里面的旧版，此链接下载的是官网实时更新的当前的卡巴斯基应急磁盘ISO

镜像的最新版。

        注意：

        1.现在最新版的卡巴斯基应急磁盘的ISO镜像文件已经不支持精简版的Easy2Boot的引导、启动，只有使用旧版的卡巴斯基应急磁盘ISO镜像文件才行。

        2.给大家提供一个旧版的卡巴斯基应急磁盘的ISO镜像文件的下载链接：

        卡巴斯基应急磁盘的ISO文件（——2017年3月24日版）的下载链接：https://pan.baidu.com/s/1gftSWpl

        

         解决在杀毒时因不明原因杀毒操作自动终止、退出问题的一个小窍门：

       【现在（2018年4月27日）这个毛病、问题已经自动消失了，前后对比分析，我初步认为这是杀毒软件自身的病毒库文件有bug所致，软件制造方

发现了这个问题，已经纠正了，现在可以一次全选，中间不停歇地一口气杀到完了。】

        一.少吃多餐，一个分区一个分区地逐一进行查杀，一个分区查杀完了后再开始查杀另外一个分区，不要一下子把所有的分区都勾选上，一下子

都查杀完：

        1.先勾选这两项进行查杀，一般在这一步不会突然自动终止、退出：



        2.



        3.



        4.



        ......

        二：如果出现突然终止、退出，就再重新打开杀毒软件，重新进行查杀，一般一个分区如果出现了不明原因的突然终止、退出，只要重复打开、

查杀个2—3次，或3—4次，即可顺利地从头到尾一次性地查杀完。

        三：超过十分钟没有进行鼠标、键盘操作，会自动黑屏进入屏保模式。

      
        
        卡巴斯基应急磁盘使用的具体操作方法：

        一：10秒内按回车键进入，超过10秒无操作则重启：



        二：用箭头键选择“中文”，再按下回车键进入：



        三：按下数字键“1”：



        四：选择“图形模式”进入——按下回车键：



        五：点击打红框的按钮：



        六：选择本机的操作系统，这里是XP系统——点击XP系统选项：



        七：点击确定：



        八：点击免疫更新——更新病毒库：



        九：点击开始更新：



        十：正在更新：

有阴也有阳

        十一：更新病毒库完毕，点击自定义扫描：



        十二：勾选要杀毒扫描的磁盘分区等项，然后开始杀毒扫描：



        十三：正在杀毒扫描：



        十四：杀毒扫描完毕，查看杀毒报告——点击报告：



        十五：点击已检测到的威胁查看扫描到的病毒：



        十六：点击处理所有威胁来删除病毒：



        十七：删除病毒1：



        十八：删除病毒2：



        十九：已经删除了所有的病毒，杀毒完毕，点击关闭退出：



        二十：杀完毒后退出：

1400700226

  2017-1-20 20:46
----ио ...

http://rescuedisk.kaspersky-labs ... e/kav_rescue_10.iso

大悍虎

卡吧斯基-应急磁盘文件-它应是好多年前的流行啦--它现在应从哪个地址下载呢？注意到有个：卡吧斯基民间研究所【老马】：就是卖这个破解版更新U盘移动杀毒的生意！
希望楼主能提供：卡吧斯基应急磁盘文件的下载相关！！！
至于U盘用4GB或8GB都可意吧！1GB或2GBU盘那应是故董品级啦！

大悍虎

卡吧斯基-应急磁盘文件-它应是好多年前的流行啦--它现在应从哪个地址下载呢？注意到有个：卡吧斯基民间研究所【老马】：就是卖这个破解更新版U盘移动杀毒的生意！
希望楼主能提供：卡吧斯基应急磁盘文件的下载相关！！！至于U盘用4GB或8GB左右大的就行-现在想找个1GB-2GB的U盘-比捡小孩还难想啊！

有阴也有阳

1400700226 发表于 2017-1-20 21:40
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

霍！官方最新版的！

liaoyin

最新版呀！都要下的，先将楼主的那个下来试试，再将一楼的那个下来收藏！！！呵呵......

窄口牛

意思是说杀毒软件还在干放毒的勾当？

大悍虎

这个卡吧应急磁盘系统应该是：能移动使用的杀毒U盘或移动硬盘系统，并且能实时在线更新病毒库文件。
若把它集成进可启动PE系统里，就成为杀毒pe盘啦，实际用途能看到很光明啊！
谢谢-楼主-及-其它各位-提供卡吧斯基应急磁盘文件！！！

漫冬飄雪

我試過咯，不行

漫冬飄雪

停在了這個界面，怎麽救？

有阴也有阳

漫冬飄雪 发表于 2017-1-21 13:38
停在了這個界面，怎麽救？

用后端面板上的主板的USB2.0接口试试。

漫冬飄雪

這是usb2.0的，也還是不行！

有阴也有阳

漫冬飄雪 发表于 2017-1-21 19:36
這是usb2.0的，也還是不行！

你是笔记本电脑？

漫冬飄雪

有阴也有阳 发表于 2017-1-21 19:44
你是笔记本电脑？

台式机和笔记本都试过了

有阴也有阳

漫冬飄雪 发表于 2017-1-21 20:01
台式机和笔记本都试过了

问题已解决，请阅读刚才编辑过的本帖。

有阴也有阳

漫冬飄雪 发表于 2017-1-21 20:01
台式机和笔记本都试过了

抱歉！解决办法在虚拟机上行得通，在实体机上行不通，详见刚才编辑过的本帖。

漫冬飄雪

有阴也有阳 发表于 2017-1-22 12:18
抱歉！解决办法在虚拟机上行得通，在实体机上行不通，详见刚才编辑过的本帖。

还是不行，算了，不弄了，
反正我U盘启动有集成的360急救盘和360急救箱

jerry20530

有阴也有阳 发表于 2017-1-22 12:18
抱歉！解决办法在虚拟机上行得通，在实体机上行不通，详见刚才编辑过的本帖。

root=live:CDLABEL=usblabel
你沒有改usblabel 抓不到隨身碟 你用ISO掛到記憶體是沒有用的!!
跟實體不實體沒關係

有阴也有阳

jerry20530 发表于 2017-1-23 13:35
root=live:CDLABEL=usblabel
你沒有改usblabel 抓不到隨身碟 你用ISO掛到記憶體是沒有用的!!
跟實體不 ...

麻烦你能写出完整的调用菜单吗？

jerry20530

有阴也有阳 发表于 2017-1-23 14:30
麻烦你能写出完整的调用菜单吗？

ISO根目錄
/boot/grub/i386-pc/cfg/kav_menu.cfg

root=live:CDLABEL=KRD10

沒有修改抓不到 隨身碟 KRD10 是ISO代號
KRD10 要改成隨身碟

kav_menu.cfg
set default=0
set timeout=-1

load_env
source ${kav_cfg_path}/bg.cfg

menuentry "${kav}" {
        linux /boot/rescue root=live:CDLABEL=KRD10 rootfstype=auto vga=791 init=/init initrd=rescue.igz kav_lang=${kav_lang} udev liveimg splash quiet doscsi nomodeset
        initrd /boot/rescue.igz
}

menuentry "${kav_rescue_text}" {
        linux /boot/rescue root=live:CDLABEL=KRD10 rootfstype=auto vga=791 init=/init initrd=rescue.igz kav_lang=${kav_lang} udev liveimg quiet nox kavshell noresume doscsi nomodeset
        initrd /boot/rescue.igz
}

menuentry "${hardware_info}" {
        linux /boot/rescue root=live:CDLABEL=KRD10 rootfstype=auto vga=791 init=/init initrd=rescue.igz kav_lang=${kav_lang} udev liveimg quiet softlevel=boot nox hwinfo noresume doscsi nomodeset
        initrd /boot/rescue.igz
}

source ${kav_cfg_path}/boot_from_hard.cfg

wintoflash

漫冬飄雪 发表于 2017-1-21 19:36
這是usb2.0的，也還是不行！

你这是比较新(12年以后)的机器吧。kaspersky rescue disk用的内核太旧了，换最新的应该就可以了。

有阴也有阳

jerry20530 发表于 2017-1-23 20:28
ISO根目錄
/boot/grub/i386-pc/cfg/kav_menu.cfg

用这个菜单：
menuentry "${kav}" {
        linux /boot/rescue root=live:CDLABEL=KRD10 rootfstype=auto vga=791 init=/init initrd=rescue.igz kav_lang=${kav_lang} udev liveimg splash quiet doscsi nomodeset
        initrd /boot/rescue.igz
}

先把KRD10.ISO文件解压，把解压文件夹里面的rescue文件和rescue.igz文件放到U盘根目录下的boot文件夹里，把KRD10.ISO文件放在U盘的根目录下，用虚拟机测

试，无法进入最后的实际使用桌面——前面的都过了。

虚拟机报错如下：



还未进行实体机测试。

jerry20530

有阴也有阳 发表于 2017-1-23 21:50
用这个菜单：
menuentry "${kav}" {
        linux /boot/rescue root=live:CDLABEL=KRD10 rootfstyp ...

root=live:CDLABEL=KRD10

KRD10 要改成隨身碟的名稱 繁體稱標籤
就是你隨身碟在WINDOWS系統下顯示的名稱
不然這種ISO 只能用實體光碟片開機 不能用隨身碟 會抓不到

menuentry "${kav}" {
        linux /boot/rescue root=live:CDLABEL=KRD10 rootfstype=auto vga=791 init=/init initrd=rescue.igz kav_lang=${kav_lang} udev liveimg splash quiet doscsi nomodeset
        initrd /boot/rescue.igz
}

有阴也有阳

jerry20530 发表于 2017-1-23 21:57
root=live:CDLABEL=KRD10

KRD10 要改成隨身碟的名稱 繁體稱標籤

改成了：
root=live:CDLABEL=KINGSTON

U盘在Windows系统下的名称为：KINGSTON（K：）

但到最后一步依然报错：

jerry20530

有阴也有阳 发表于 2017-1-23 22:05
改成了：
root=live:CDLABEL=KINGSTON

你改的是隨身碟(U盤) MENU.LST 當然會這樣
你要把ISO放到隨身碟(U盤)
改成隨身碟版(U盤) 而不是掛載ISO

title Kaspersky Rescue Disk
kernel /boot/rescue root=live:CDLABEL=KINGSTON rootfstype=auto vga=791 init=/init initrd=rescue.igz kav_lang=sch udev liveimg splash quiet doscsi nomodeset
initrd /boot/rescue.igz

有阴也有阳

jerry20530 发表于 2017-1-23 22:10
你改的是隨身碟(U盤) MENU.LST 當然會這樣
你要把ISO放到隨身碟(U盤)
改成隨身碟版(U盤) 而不是掛載ISO ...

你的意思是将ISO文件解压后复制、粘贴进U盘，不是对ISO文件的整体启动？但这样杀毒软件本身太容易中毒，

而ISO文件的抗病毒性极强，整体启动——调用ISO文件才有意义。

还是要感谢你的热心指导！让我又多学了不少知识，谢谢！！！

用grub4dos整体启动——调用ISO文件在有的机子上能成功，在有的机子上就不能成功，我总共试了4台机子，

2台机子成功，2台机子失败。

jerry20530

有阴也有阳 发表于 2017-1-23 22:17
你的意思是将ISO文件解压后复制、粘贴进U盘，不是对ISO文件的整体启动？但这样杀毒软件本身太容易中毒 ...

它啟動的不是一般 WINDOWS系統 要中毒也不可能

你遇到勒索病毒 ISO還是被改寫 想啟動都有問題

一般中毒不可能把隨身碟插再上面 都是中毒重開機

再去掃描 U盤版本 更新比較方便...

有阴也有阳

jerry20530 发表于 2017-1-23 22:23
它啟動的不是一般 WINDOWS系統 要中毒也不可能

你遇到勒索病毒 ISO還是被改寫 想啟動都有問題

       我认为还是整体调用——启动ISO文件的抗病毒性要高一些，或者说要高得多，打铁先要自身硬，

杀毒软件自身不能中毒，杀软自身的抗毒性差了，意义就不大了，所以如果不是整体启动ISO文件的

方案，我就不考虑采用了，再次谢谢你不厌其烦地热心指导！谢谢！！！

devilma

确实是启动不了。。。。。