深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

emca

前面兄弟提及的 BUG 已经全部修正。DOS 下的 USB问题不考虑，因为DOS下使用USB全靠运气，它根本不成熟。USB本来也不是为DOS设计的。
鉴于一些工具需要升级，因此主要提供链接以方便下载即可。

随后抽时间写一篇如何高效对付流氓病毒的文章放在里面作为指南和教程！

[ 本帖最后由 emca 于 2006-8-4 07:42 PM 编辑 ]

emca

成功地将 9.7MB 大小的 Ewido（优秀的木马病毒查杀工具） 压缩到 1.5MB 并收录到深山红叶PE光盘正式版中！！

正式版本共享时间未定，不要急！等等更多的 BUG 报告和建议。

emca

McaFee 专杀工具的最新地址是？

tingyuqian

我记得在V24的时候我做自己界面的时候改了这个：
http://download.nai.com/products/mcafee-avert/stinger.exe

这是我当时修好的MCAFEE.CMD：
@echo off
title McAfee AVERT 流行病毒杀毒工具...
if exist C:\SysClean\nul del /f /s /q C:\SysClean\*.* >nul 2>nul
if not exist C:\SysClean\nul md C:\SysClean
echo.
echo       McAfee AVERT 流行病毒杀毒工具
echo.
echo       请确认您已连接到 Internet。
echo.
if not exist C:\SysClean\wget.exe goto :copy
goto next

:copy
if exist %1\pexp\system32\wget.exe copy /y \pexp\system32\wget??.* C:\SysClean\ > nul
if exist %1\MININT\system32\wget.exe copy /y \MININT\system32\wget??.* C:\SysClean\ > nul
if exist %SystemDrive%\MININT\system32\wget.exe copy %SystemDrive%\MININT\system32\wget??.* C:\SysClean\ > nul
if exist wget.exe copy /y wget??.* C:\SysClean\ > nul

:next
cd /d C:\SysClean\
set wget=C:\SysClean\wget.exe
set wgetrc=C:\SysClean\wgetrc
if not exist %wgetrc% goto :PROXY1
type %wgetrc% | find /i "http_proxy" > nul
if errorlevel 1 goto :PROXY
echo.
echo       您曾经配置过代理服务器，配置如下（%wgetrc%）：
echo.
type %wgetrc%
echo.
set WWW=
set /p WWW=      - 是否需要重新配置[Y,N]？
echo       "%WWW%" | find /i "y" > nul
if errorlevel 1 goto S1:

:PROXY1
echo       - 如果使用代理，请输入 y ,如果不使用则回车：
set /p yorno=
if "%yorno%"=="" goto :S1


:PROXY
if exist C:\SysClean\wgetrc del C:\SysClean\wgetrc >nul

echo.
echo       ======配置代理服务器IP及端口。输入格式：IP:PORT=======
echo.
echo       如：192.168.10.1:80      请输入：
echo.
set /p proxy=
if %proxy%=="" goto :PROXY
echo       #used by wGetGUI and wGet >> C:\SysClean\wgetrc
echo       #edit only if you know what you are doing! >> C:\SysClean\wgetrc
echo       http_proxy = %proxy% >> C:\SysClean\wgetrc
echo.
echo       - 您的代理是否需要用户名与密码？需要则输入 y ，不用则直接回车。
set /p noname=
if "%noname%"=="" goto :S0

echo       - 请输入代理账户的用户名：
set /p user=
echo       proxy_user = %user% >> C:\SysClean\wgetrc

echo       - 请输入代理账户密码：
set /p password=
echo       proxy_passwd = %password% >> C:\SysClean\wgetrc

:S0
echo       #edit only below this line! >>C:\SysClean\wgetrc

:S1
echo.
echo       开始下载 McAfee AVERT 流行病毒杀除工具 stinger.exe ...
cd /d C:\SysClean\
if not exist C:\SysClean\wgetrc set wgetrc=
rem C:\SysClean\wget.exe http://download.nai.com/products/mcafee-avert/stinger.exe
C:\SysClean\wget.exe http://download.nai.com/products/mcafee-avert/stinger.exe
if not exist C:\SysClean\stinger.exe goto error

:stinger
echo.
echo        请勿关闭本窗口……
start /wait stinger.exe
cls
goto exit

:error
echo.
echo        文件下载失败！请检查是否连接到网络或代理设置是否正确！
echo        另外，请检查当前环境中的虚拟内存盘是否空间不足！
echo        任意键退出……
pause>nul

:exit
rd /s /q C:\SysClean
exit

[ 本帖最后由 tingyuqian 于 2006-8-5 09:36 AM 编辑 ]

emca

已经从Mcafee官方查到其最新流行病毒专杀下载为：
http://download.nai.com/products/mcafee-avert/stng260.exe

penghy

原帖由 emca 于 2006-8-4 07:41 PM 发表
DOS 下的 USB问题不考虑，因为DOS下使用USB全靠运气，它根本不成熟。USB本来也不是为DOS设计的。
鉴于一些工具需要升级，因此主要提供链接以方便下载即可。

随后抽时间写一篇如何高效对付流氓病毒的文章放在里面作为指南和教程！

非常期待你的教程！！因为很多一般的电脑爱好者或者初学者运用工具软件比找到工具软件更困难，现在的网络环境，大家都应该有一个系统的防毒防木马的知识。

[ 本帖最后由 penghy 于 2006-8-5 09:45 AM 编辑 ]

hjxk

1、将“DOS工具集“安装到硬盘后，启动失败。
2、将PE安装到硬盘，安装到” 准备提取引导扇区……”死机。
已试过两台电脑问题一样。

emca

没有能够重现上述兄弟报告的问题。我卸载、重装到硬盘后启动一切正常。

另外，修复了两个微不足道的小BUG：GHO关联命令错误（多了一个“号）、HFS菜单项目错误。

huishui

原帖由 hjxk 于 2006-8-5 09:54 AM 发表
1、将“DOS工具集“安装到硬盘后，启动失败。
2、将PE安装到硬盘，安装到” 准备提取引导扇区……”死机。
已试过两台电脑问题一样。

我的安装“dos工具”到硬盘也是启动失败，V24版，经查是meun.lst文件有问题，重新编辑该文件解决。

tingyuqian

V26经过测试，发现的一些问题如下：
一.Windows 自动运行菜单：
   1.首页 “网页流氓完全免疫”与“系统安全监视工具 Winpooch”均指向同一个地址“PROGRAMS\WinTools\安全设置\网页木马完全免疫.EXE”
   2.安全设置——“流氓清理/免疫/系统优化 Guardio”右方的说明错误，这是“垃圾插件目录免疫”的说明。
   3.安全设置——“流氓程序限制工具”右方没有说明，建议加上说明。（原来V24上有）
   4.安全设置——“用户数据文件夹迁移器”右方没有说明，建议加上说明。（原来V24上有）
   5.安全设置——“移动磁盘自动运行安全保护”右方没有说明，建议加上说明。（原来V24上有）
   6.安全检测——“文件访问实时监视器filemonitor”  运行时出错。
   7.安全检测——“系统权限扫描”右方没有说明，建议加上说明。（原来V24上有）
   8.安全检测——“多功能反黑工具箱”右方没有说明，建议加上说明。（原来V24上有）
   9.病毒扫描——“延迟删除/重名名工具”实际上为Poket Killbox，与“卸载清除”菜单的“顽固文件删除工具 Poket Killbox”为同一个软件，但两者的目录指向却不一样，前者指向“PROGRAMS\WINTOOLS\病毒扫描\PENDMOVE.EXE”，占用103KB后者指向“PROGRAMS\WINTOOLS\卸载清除\顽固文件删除工具KILLBOX.EXE”，占用62KB空间。运行后出来的界面有所区别，但是功能一样，似乎62KB的汉化更为完全，而且体积更小，建议删除103KB的，保留62KB的。
   10.病毒扫描——“McAfee 病毒在线专杀”指向的批处理文件里的在线更新网址已经更改，原来我在作V24修正版的时候改为“http://download.nai.com/products/mcafee-avert/stinger.exe
”，是能用的，但今天红叶说为“http://download.nai.com/products/mcafee-avert/stinger60.exe
”我又试了一下，确实能用，那我也有点懵了。既然2个都能用，能否索性更改为2个地址可用呢。
   11.系统修复——“系统综合修复调整 system Repair Enginner”右方没有说明，建议加上说明。（原来V24上有）
   12.系统修复——“顽固文件/目录改名、删除工具”是命令行工具pc.exe，因为“病毒扫描”里面已经有个“顽固文件删除 CopyLock”，可能不熟悉的人不知道，建议“顽固文件/目录改名、删除工具”加上pc的字眼，以作区分。
   13.调整优化——“应用程序迁移器 Change of Address”右方没有说明，建议加上说明。（原来V24上有）
   14.调整优化——“字体查看管理工具”右方没有说明，建议加上说明。（原来V24上有）
   15.调整优化——“Windows XP SP2 默认连接线程修改”采用的是脱兔的工具，我记得V24用的是比特精灵的，所以查看了一下，发现脱兔TCPCRACK_2.EXE的体积为22KB，V24中比特精灵的TCPCRACK_2.exe体积为99.5KB，说明这次修改是好的，节省了空间，但是同时我在V26的目录中发现了一个“SP2并发连接数破解.EXE”，体积为39KB，该工具为命令行工具但是并没有找到运行的菜单，不知道是否有用，如果没用的删掉可以节省39KB的空间。
   16.调整优化——“系统服务优化控制台（备份/优化/还原）”的右方说明错误为“系统服务一键通”的说明。
   17.调整优化——“页面文件碎片整理 PageDfrg”右方没有说明，建议加上说明。（原来V24上有）
   18.调整优化——“Windows 垃圾卸载器”右方没有说明，建议加上说明。（原来V24上有）
   19.密码破解——V24中有“XP VLK 自动换号器”和“XP SP2 专用算号器”，新版中已经无该两项菜单，但是我看了一下目录“\PROGRAMS\WINTOOLS\密码破解\WINXPSN\”,发现仍然有VLK序列号替换器.EXE，这是V24中菜单“XP VLK 自动换号器”所指向的文件，如果没用的话则是多余的文件，可以删除节约58KB的空间，如果该文件有用，则是V26中缺少菜单了。
   20.磁盘工具——“Ghost 网络多播克隆”右方的说明错误，为V24中“Ghost 9 映像浏览器”的说明。
   21.数据恢复——“RAID 重建与数据恢复”的说明有显示有问题，严重不美观！应该是设计菜单的时候层错误引起，这错误我在作V24修正版的时候报告过，到现在还没有修正。
   22.数据恢复——“R-STUDIO NE 数据恢复 Raid Reconstructor”右方说明错误，应该是“数码文件数据恢复 DiskRecovery”的说明，而“数码文件数据恢复 DiskRecovery”反而没有说明。
   23.数据恢复——“擅长 FAT 损坏时的数据恢复 PCI FileRecovery”右方没有说明，建议加上说明。（原来V24上有）
   24.数据恢复——“磁盘文件编辑器 WinHex”右方没有说明，建议加上说明。（原来V24上有）
   25.网络工具——“TCP 状态查看工具 TCPView”错误，实际上打开的工具是“CurrPorts”,这个错误有点奇怪，因为我看到V24的菜单是“TCP 状态查看工具 CurrPorts”!
   26.网络工具——“HttpFileServer 文件共享服务器（HFS）” 出错不能运行。
   27.卸载清除——卸载管理里的最后三项原来V24的时候都是蓝色的，现在显示黑色字体，总体不协调，非常难看，而且说明都丢失了。
   28.硬件相关——“SM/DX 卡格式化”等等的工具那一栏，个人觉得应该加上“MMC 卡格式化”的菜单，因为磁盘工具菜单上已经有这个工具的菜单栏，所以为保证协调统一，个人建议也在硬件相关栏目加上。
   29.DOS安装到硬盘后不能启动。
   30.一些无关大雅的问题，就是某些菜单并不是默认的颜色，一般鼠标经过以后都会变红色，有些是变褐色的，这些情况非常多，不过不会造成明显的不雅观，只是感觉格调有一点不是太统一的毛病。

二.PE 菜单：
   1.“Ghost 9 映像文件浏览器”指向为空，因实际上已经删除。
   2.数据恢复——“数据恢复PCI Filerecovery”运行时会弹出错误对话框，不过仍然可以运行。
   3.硬件检测——“CPU 检测（CPU-Z）”没反应。
   4.网络软件——“HFS”不能运行。
   5.网络软件——“脱兔”的emute模块不能用，这个估计是脱兔本身的问题，似乎在红叶的PE不兼容，也学因为PE精简的关系缺少某些文件引起。
   6.系统附件——“屏幕抓图工具”不能用。

以上是今天一天的测试结果。

[ 本帖最后由 tingyuqian 于 2006-8-5 09:02 PM 编辑 ]

emca

楼上兄弟真强！测试得极其仔细！
有关建议基本上都已经修正。
个别问题无法重现，主要是 FileMon，我以前也遇到不能执行的故障，重装系统后解决，看来与系统有关。CPUZ 执行后要等一会才会出现界面。

极个别PE环境的兼容性问题不太好解决的，暂时作罢。也希望大家共同想想办法。

ncne

http://download.nai.com/products/mcafee-avert/stinger3.exe
这是最新的3.0.2版。

tingyuqian

另外补充一点，前面也有兄弟提出来了。
就是安装PE到硬盘的时候是有死机现象，其实这个问题早在V24就已经存在，不过死机以后重新启动电脑，一切都却已经装好了，使用中没有发现明显的问题。也许有劳红叶大虾进一步修正了。
不知道这光盘其他兄弟测试得怎么样，大家一起出力，使正式版早日出炉。

[ 本帖最后由 tingyuqian 于 2006-8-5 09:10 PM 编辑 ]

emca

Mcafee 的专杀越来越不象话，3.0版本居然只能扫描两种病毒！以前的版本则有几十种。象这种不稳定、功能不强的破玩艺还是不要为好，否则轻信误事！

安装PE到硬盘的时候是有死机现象，这个问题可能与后台杀毒软件等安全工具有关。多数人并不看提示并关闭安全工具的。

tingyuqian

建议：正式版时wangsea的反黑工具箱改成1.0.0.10版的（目前的1.0.0.8），因为加了一个有用的功能：状态栏移动的文字中加入简要操作说明。（syscheck升级至1.0.0.9的改进为服务页中可以显示全部与仅显示非微软服务）

[ 本帖最后由 tingyuqian 于 2006-8-5 11:02 PM 编辑 ]

忧忧

希望对红叶PE有用.
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

sck

请问各位，在GHOST文件夹里的GHOSTCDR.DLL、GHOSTEXP.ENV、GHOSTREG.DAT、INT86_16.DLL、INT86_32.DLL共五个文件好像没什么用处，在网上下载的GHOST 8.3 汉化中文也没有这此文件，尝试不要它们也能运行GHOSTSRV.EXE、GHOSTEXP这两个程序，是不是可以删除它们？

emca

紧急征集：
为了整理出一个最有代表性的 Maxthon 浏览器的网址过滤和内容过滤列表，现紧急征集各位使用 Maxthon 的高手个人添加的过滤信息！请大家把 Maxthon\Config\SetupCenter.ini 这个过滤信息配置文件发给：yll@sina.com ，主题标明“Maxthon过滤配置”（否则会被拒收）。不久大家可共享到一份最强力的内容和网页过滤配置文件！谢谢大家！  深山红叶敬上

另，观察大量用户中不容易中招的用户，许多都是使用了 Maxthon 或其他浏览器，并对网址和内容过滤进行了比较认真的设置。因此，作为防范流氓病毒和网页木马的有效措施之一，就是使用这些认真配置过的第三方浏览器替代 IE。因此新版的深山红叶 PE 中将收录一个安全配置最齐全的 Maxthon。之所以不采用 Firefox/Opera（其实光盘中 Opera 已经收录了其最新版本），主要是考虑到多数人的使用习惯和兼容性问题。目前，去除不常用或无关插件的 Maxthon压缩后只有1MB出头，但功能基本不变，收录到光盘中是非常方便的，同时其安装采取文件覆盖方式，就算你有自己的版本，相关插件等也不会被覆盖掉（但配置信息会被替换成上述强力配置文件）。

clwx

原帖由 emca 于 2006-8-6 08:13 AM 发表
紧急征集：
为了整理出一个最有代表性的 Maxthon 浏览器的网址过滤和内容过滤列表，现紧急征集各位使用 Maxthon 的高手个人添加的过滤信息！请大家把 Maxthon\Config\SetupCenter.ini 这个过滤信息配置文件发给： ...

哦第一个回复。附件是哦平时自己使用的规则。

emca

已经将各大高手的Maxthon过滤信息收集汇总，包括网上流行的苦菜花的。这些大量的过滤信息我都进行了去除重复、排序（可极大提高检索效率），因此Maxthon运行速度快、过滤效率高、执行状态稳定！目前Maxthon压缩后大小1MB。

欢迎继续提供！要求有自己设置的较多内容，否则网上的我也有了。

sck

这是非常小巧的IE修复工具，是否可添加到工具箱中？

emca

上述IE修复并不十分彻底，仅仅加了个外壳界面。

emca

千橡互联这个大流氓目前已经把安装程序做成随机生成目录和文件名了！
因此现在决定通过各种方式，把它手下所有网站全部屏蔽掉！

loosiyiup

原帖由 emca 于 2006-8-7 08:01 PM 发表
千橡互联这个大流氓目前已经把安装程序做成随机生成目录和文件名了！
因此现在决定通过各种方式，把它手下所有网站全部屏蔽掉！

恐怖，真是可恶，千橡互联这样的事情都能做得出来，防不胜防啊，这样会有越来越多的机子受害，比病毒还让人担心！

sck

原工具箱中的是英文原版，这是本人汉化的。

冰上人

把安装程序做成随机生成目录和文件名？？？   看来，以后有很多流氓软件会如此做了

hzqp

原帖由 emca 于 2006-8-7 08:01 PM 发表
千橡互联这个大流氓目前已经把安装程序做成随机生成目录和文件名了！
因此现在决定通过各种方式，把它手下所有网站全部屏蔽掉！

.    的确可恨，但又无奈，原来遇到过比这更可憎的事，有些网站，你去下载东西，它张冠李戴，你下载安装后才知道上当，且卸载非常费事。
.    吃一堑长一智，现在我的系统装了影子系统，不怕病毒，木马，流氓，也不用装杀软，一个字，爽！关机重启，又是一个新系统，快是不用说了的。且注册表不会增大，我原来一个系统用了两年，注册表到 68MB，而现在的系统注册表是 38MB。我已用了一个多月了，还没发现什么不好。
    一般情况下，第一次用的软件在影子系统装了用，没有什么不好，再进到原系统中去装。这是它的另一个好处。
    我知道的问题：一是SATA硬盘如果设置不当，就不能使用；二是只有是有一定电脑基础的人使用，给别人装机自然是不行的，因为还要教别人使用。

    我不知道它有什么不好，用过的朋友，把你的过程中遇到的问题说一说，谢谢！

    如果不会对硬盘有什么伤害，那就可以放心地用了。原来也用过其他的系统还原软件，硬盘还原卡。相比之下，这个小东东好的没话说。

    对付病毒，木马，流氓软件还有一个办法，就是在不上网的情况下装好系统并装上全部软件，做好GHOST，再加一个硬盘安装器，万一ＩＥ出了问题，可以在ＷＩＮＤＯＳ下还原系统，这也不失为一种方法。
　　对普通家庭用户来说出问题最多的应该是ＩＥ。但修复ＩＥ要什么ＤＬＬ，注册表什么的。我觉得装一个系统比修复一个系统要快，而一般用户的Ｃ盘也没有什么重要的东西，如是有，就先用红叶光盘把它们ＣＯＰＹ到其他盘。
　　现在别人让我去修电脑，很简单，ＧＨＯＳＴＸＰ。５分钟搞定。

影子系统 PowerShadow v2.6.0511 中文破解版：
http://www.51ct.cn/downinfo/1668.html

软件简介：
PowerShadow Master（影子系统）是款很奇特的小软体,当你安装它并重新启动电脑以后,电脑会类似安装了双系统一样,多出一个启动项,选择其中PowerShadow Master的启动项后,原系统是完全一样的使用,但是你的一切操作,包括安装程式(甚至运行病毒)在下次用原系统启动时,都是无效的,对做程式安装测试非常有用,不会因为安装卸载而产生LJ档!所谓影子系统!－－－－－重启系统一切测试将不复存在！
SS近日非常火热，但汉化、破解不全，一直困扰着我们....
    我是xp sp2系统，反复测试此方法都没异常。但有网友说出现系统无法启动的情况。现经过修改已将附件更新。此外，请按1-4步骤做，先导入注册表也可能导致无法启动。
方法 ：
      1. 卸载SS
      2. 导入“删除影子系统时间信息”文件
      3. 重装SS
      4. 重启
***破解文件ShadowSettingt和ShadowTip覆盖到下面目录
C:\WINDOWS\system32\shadow\
    这样已经过期的SS又便能重新使用。管他那个破解补丁能用一月还是一年半载，只需按照上面的方法便能无限使用，够简单吧，呵呵....

[ 本帖最后由 hzqp 于 2006-8-8 12:27 AM 编辑 ]

tingyuqian

原帖由 sck 于 2006-8-7 10:16 PM 发表
原工具箱中的是英文原版，这是本人汉化的。

汉化以后体积没有增大，看来可以替换掉英文版的

emca

影子系统绝对不要在任何正式场合使用！
它存在一个极其严重的BUG：使用一段时间后，其保护功能可能会出错，导致设置为不保护的其他分区数据同样被丢失。本人已经重现过两次，稍吃了些亏，总算弄清楚它的能耐只不过如此！

hzqp

原帖由 emca 于 2006-8-8 12:35 AM 发表
影子系统绝对不要在任何正式场合使用！
它存在一个极其严重的BUG：使用一段时间后，其保护功能可能会出错，导致设置为不保护的其他分区数据同样被丢失。本人已经重现过两次，稍吃了些亏，总算弄清楚它的能耐只不 ...

谢谢！
我使用了近 2个月了，还没有遇到过，请教红叶，你总共用了大概多长时间？