深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

sibill · 发表于 2006-8-11 08:43:35

红叶兄，网络工具中能否增加一个FTP客户端软件？因为我们的软件和系统的安装文件都是放在内网的FTP服务器上面的，用光盘中的浏览器虽然可以上网，但是不知为什么却不能访问FTP，因此没办法拿到服务器上面的安装文件，希望此版本中能增加一个FTP客户端进去，谢谢

emca · 发表于 2006-8-11 08:47:23

Totalcommand 本身就是一个非常不错的轻量级FTP客户端工具。在网络菜单中找相关命令。

sibill · 发表于 2006-8-11 08:51:08

原帖由 emca 于 2006-8-11 08:47 AM 发表
Totalcommand 本身就是一个非常不错的轻量级FTP客户端工具。在网络菜单中找相关命令。

这个我还没有发现，因为一直没有用它，感觉不习惯，所以一直用的是“资源管理器”，呵呵

emca · 发表于 2006-8-11 09:19:41

注意！内部兄弟请注意：
深山红叶V26正式版本将由天风兄弟临时提供空间给大家共享，具体共享方式随后天风兄会通知。
请静候，暂时不要跟帖。内部共享若干小时后即删除。

等不及的也可到 http://www.znpc.net/bbs/redirect ... o=lastpost#lastpost看看是否有消息了：）

[ 本帖最后由天风于 2006-8-11 09:46 AM 编辑 ]

lfm · 发表于 2006-8-11 09:21:02

原帖由 emca 于 2006-8-11 08:43 AM 发表
另外，我们正式将“流氓软件”命名为“流氓病毒”！
这是一个性质上的变化，目前已经发生了这种性质上的变化，流氓病毒对大家的干扰远远胜过当年的各种传统病毒了！以前用 KV300 扫描一下能够解决问题，现在系统中了流氓病毒则多半只有全部重装，而且装好后最坏的只需几分钟即又重新感染！只有全体网民都这么叫，才能形成大环境气候。大家以为如何？

严重赞成！我前几天刚刚重装系统，就是因为在一个垃圾网站受骗下载了一个几百K的流氓病毒，搞得动弹不得。

lfm · 发表于 2006-8-11 09:38:46

我的Mathon在不打开一个页面的情况下都要20多M内存，怎么回事呢？系统是联想电脑随机带的XP Home sp2，Mathon 1.5.6 Build 42 Unicode。

pj78 · 发表于 2006-8-11 09:45:30

【深山红叶PE工具箱·流氓病毒通杀版 200608_V26 简介】

更新情况主要包含两大方面：
一是大量工具的更新升级；
二是针对流氓病毒提供了全方位的解决方案。其中手工制作了一些工具并收集了大量流氓病毒的特征信息。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
【深山红叶PE工具箱·流氓病毒通杀版 200608_V26 简介】

12f4dfda148a7ebfa7c863d88022c245 *CoolMiniPEV26200608.iso

深山红叶袖珍PE系统工具箱是一款高度集成的袖珍光盘工具系统，其带有独立的PE系统，支持 USB 2.0/SCSI/Netcard 等设备，支持上网功能，集成极其全面的系统维护工具，如修改系统管理员口令、硬盘修复、文件救护等，提供卓尔 Infogate 免费在线杀毒等多套在线杀毒方案；制作时间历时两年多，目前已经经过了 25 个版本的改进更新，是专供高级系统维护和光盘制作爱好者之间交流的一个系统工具光盘。

本光盘工具主要区分为 PE 环境和标准 Windows 环境两大类别，不同应用环境的工具并不全部通用，因此你如果非得在两种环境下相互混用不同环境的工具，则可能出错甚至造成不可预知的后果！

新的 V26 版本着重加强了针对流氓病毒的防范、流氓病毒清除、流氓病毒免疫、流氓病毒知识查询的功能，提供针对当前危害巨大的流氓病毒的全套防护和解决方案，并有简洁的流氓病毒防护和查杀指南。

【声明】
本光盘由亿捷安全工作室、深山红叶安全团队免费提供给工大网安内部学习研究交流专用。
本光盘主要研讨基于光盘只读环境的系统维护，出于只读环境的运行需要，部分工具针对光盘的只读环境进行了运行优化。光盘内所有工具的版权归各自的原作者所有。光盘中任何涉及版权的工具软件在收费场合的注册许可问题由使用者自行负责解决，本光盘仅从技术角度提供学习资料，请严格按照国家相关法规学习和使用。
本光盘仅供光盘制作和系统维护爱好者的技术交流与研究之用，不得用于任何商业场合，所有相关软件仅供安装、测试、个人学习研究之用，光盘原作者并不同意、也未授权任何人以任何方式私下以非研究交流的方式对外传播！对于因使用、传播、修改本光盘带来的任何直接或间接影响和损失，制作人不负任何直接或连带责任！同时，因本光盘仅供特定范围交流研究，因此制作人不负责提供任何级别的技术支持！
光盘中绝无病毒和可自动激活感染的木马等恶意程序，但许多工具具有一定的黑客、破解性质，因此可能会被某些杀毒软件报告为存在病毒威胁，这是正常现象！

本工具光盘的特色如下：

一、最全面的系统环境支持
=======================

  ① 光盘引导到Windows PE 环境
  ② 光盘引导到 MS-DOS 环境
  ③ 安装到硬盘的硬盘引导模式
  ④ 标准Windows环境的全功能调用

二、极其方便灵活的菜单系统
=========================

  ① Windows PE 环境的工具菜单
  ② 普通Windows环境下的光盘工具菜单
  ③ 普通Windows环境下调用 PE 环境下的工具菜单
  ④ 多重引导界面的工具菜单

三、极小的体积与极多强大功能的完美结合
====================================

  ① 标准 Windows 环境下，集成有多达 160 多种系统维护功能，囊括了安全设置、安全检测、安全扫描、注册表相关、系统修复、启动管理、系统调整、系统优化、加密解密、磁盘工具系列、数据恢复、网络检测、网络服务、网络其他相关工具、输入法、资源管理、卸载清除、硬件检测、BIOS相关、驱动程序相关、光盘及刻录相关等 20 多个类别的超强实用功能！

  ② Windows PE 环境下，提供 100 多种系统维护功能，支持绝大多数网卡/SCSI控制器，支持 USB 2.0，其 PE 环境下结硬盘系统的离线病毒扫描、文件管理、管理员口令设置、系统还原等超强功能，在系统遇到重大故障时，可以得心应手地药到病除！

  ③ 极小的体积与高度的便携性。袖珍光盘仅 200MB 左右的体积，适合多数微型光盘的刻录，可以做到随身携带，不但外观精致小巧，界面也非常前卫，非常适合光盘制作爱好者的口味。

【光盘重要说明】
  ① 针对流氓病毒的解决方案是这个版本新进行的一个尝试。希望安全及系统维护爱好者共同探讨彻底解决流氓病毒问题的良好技术方案！
  ② 刻录微型光盘时，一定要以刻录映像文件的方式，不能以刻录数据的方式把映像文件直接刻录为光盘上的单个文件。一般只需把 RAR 文件解压后的映像内容（即 ISO 文件）用刻录软件以刻录映像的方式展开到光盘中，而不能对 ISO 再次解压！再次强调：千万不要以数据文件的方式直接把 ISO 映像作为一个文件刻录到光盘！如果这样，肯定无法实现引导！刻录时建议选择光盘一次性刻录，而不建议用轨道方式刻录！
  ③ 特别感谢深圳卓尔伟业卓尔Infogate（http://www.zrinfo.net/）的长期免费全功能在线杀毒，以及无忧启动论坛的技术交流空间（http://bbs.wuyou.net/）！

                     亿捷工作室深山红叶安全团队  2006-08

10：30准时提供下载！

[ 本帖最后由 pj78 于 2006-8-11 09:47 AM 编辑 ]

penghy · 发表于 2006-8-11 10:20:48

原帖由 emca 于 2006-8-11 08:43 AM 发表
我的Maxthon即网上的最新版本（不是2.0）。SetupCenter.ini 大小已经到 65K、2387行。
内存占用见图。因此说慢的兄弟可能并不是Maxthon慢，而是IE内核的原因、当系统中了流氓病毒时，不管哪种以 IE 为核心的浏览 ...

谢谢，正在试用中。

penghy · 发表于 2006-8-11 10:50:10

未使用余兄的maxthon配置文件前的内存占用和使用时的对比情况。
请不用比较整个系统的总的内存占用（因为还有运行一些其它的软件），而只是比较更换配置文件后，打开maxthon前后的内存变化情况。

原来的配置文件时，打开maxthon显示占用16,720k，但系统占用内存是从148上升到159，相当于maxthon占用了10兆左右。
而使用了替换新配置文件以后，打开maxthon显示占用4,036k，但系统占用内存是从156上升到167，也相当于maxthon占用了10兆左右。

观察上面情况，发现使用新配置文件虽然显示maxthon占用的内存很少，但总占用内存变化依然差不多。这是什么原因呢，有点不明白，请大家帮忙分析一下。

[ 本帖最后由 penghy 于 2006-8-11 11:04 AM 编辑 ]

emca · 发表于 2006-8-11 11:10:10

系统内存占用上升是正常的，有些模块如动态链接库、收藏夹等是可以按缓存管理的。Maxthon 正常时要用的主要东西放在主内存，优先级应当较高。效率当然会提升。

liuy · 发表于 2006-8-11 11:39:38

送大家一个400k的绿色虚拟光驱，支持多种格式、X64系统

[ 本帖最后由 liuy 于 2006-8-11 12:00 PM 编辑 ]

love3100 · 发表于 2006-8-11 12:11:54

看到个种子现在速度还慢大家来加速吧

sibill · 发表于 2006-8-11 12:28:55

红叶兄，最新版光盘还在下载，速度很慢，不知道现在其中的效率源是什么版本？我手头有一个今年3月新出的3.0版，据说是最新的版本，如果比光盘中的还新的话希望能够更新，下面是安装文件，居然只能上传200K，只好分卷：

sibill · 发表于 2006-8-11 12:29:35

继续

sibill · 发表于 2006-8-11 12:29:53

最后一个

liuy · 发表于 2006-8-11 16:50:03

请教大家，V26多了一个功能，在Win里点击工具箱首页的空白处，会运行hosts.exe的程序，这是什么功能，原来的版本没有。

hzqp · 发表于 2006-8-11 17:00:31

原帖由 kai2002 于 2006-8-11 04:54 PM 发表
“Sysoft 时空论坛” 中的“Phexon论坛盟主”提供的bt下载下来后md5是对的，hzqp你得解压缩呀，md5是针对里面的iso的

谢谢，原来我解压出来ISO，却是验证的RAR，太马虎了，谢谢提醒。

[ 本帖最后由 hzqp 于 2006-8-11 05:04 PM 编辑 ]

LB-KJM · 发表于 2006-8-11 18:25:31

在虚拟机中点击工具箱首页的空白处提示“ “E\pexp\system32\drivers\etc\"文件夹无法访问 ”的错误信息；另外在侧边藏的启动栏最上一个“http 服务器 HttpFileServer"的图标不正常。

tmlu110 · 发表于 2006-8-11 18:53:11

原来的太极图标为“调用PE菜单”，现在改为“流氓清除及防范”，其实“流氓清除及防范”所指向的软件在子菜单中有多处指向，本人还是喜欢原来的太极图标为“调用PE菜单”的配置，不知怎样改过来，请高手指点一二。

flamen · 发表于 2006-8-11 19:10:37

原帖由 liuy 于 2006-8-11 04:50 PM 发表
请教大家，V26多了一个功能，在Win里点击工具箱首页的空白处，会运行hosts.exe的程序，这是什么功能，原来的版本没有。

我在win下运行了maxthon，买咖啡就误报这个hosts.exe文件为木马，无法删除，重启后系统提示找不到windows/system32/rundll32.com，拒绝访问，在windows/system32/drivers目录里找到hosts.exe，可以删除，但是在windows目录和注册表里没有找到rundll32.com，只是在msconfigd的启动项里看到一个于之相关的项目，取消后重启，再没有错误提示，不知这两个文件是干什么用的。

kyqm · 发表于 2006-8-11 19:52:01

在XP下测试：

液晶坏点修复出错
应用程序正常初始化(oxc0000135)失败。。。

AMI BIOS刷新工具运行时，dos窗口一闪而过，程序没有运行。

[ 本帖最后由 kyqm 于 2006-8-11 07:58 PM 编辑 ]

Impact · 发表于 2006-8-11 21:07:59

病毒扫描的syscheck反黑工具箱提示找不到文件

emca · 发表于 2006-8-11 21:15:19

原帖由 flamen 于 2006-8-11 07:10 PM 发表

我在win下运行了maxthon，买咖啡就误报这个hosts.exe文件为木马，无法删除，重启后系统提示找不到windows/system32/rundll32.com，拒绝访问，在windows/system32/drivers目录里找到hosts.exe，可以删除，但是在 ...

出现上述提示，证明你已经中毒了！
光盘的免疫功能会主动植入仿冒系统常用文件的傀儡空文件，因此会导致病毒加载失败，从而在重启时报告找不到某个系统文件的错误！

sck · 发表于 2006-8-11 22:49:57

原帖由 kyqm 于 2006-8-11 07:52 PM 发表
在XP下测试：

液晶坏点修复出错
应用程序正常初始化(oxc0000135)失败。。。

AMI BIOS刷新工具运行时，dos窗口一闪而过，程序没有运行。

AMI BIOS刷新工具必须在AMI 的 BIOS 芯片下才能运行的。

hantanyany · 发表于 2006-8-12 00:00:34

我无法启动ewido，显示找不到文件

hzqp · 发表于 2006-8-12 00:04:02

原帖由 hantanyany 于 2006-8-12 12:00 AM 发表
我无法启动ewido，显示找不到文件

在XP或PE下测试均成功啊。你的系统不会是98吧？
这是XP下的截图：

[ 本帖最后由 hzqp 于 2006-8-12 01:03 AM 编辑 ]

hantanyany · 发表于 2006-8-12 00:32:51

原帖由 hzqp 于 2006-8-12 12:04 AM 发表

在XP或PE下测试均成功啊。

你看看这两张截图。第一张是点击运行出来的东西，第二章是点了确定后的东西。
【下载的文件验证了MD5值，没有错误】

hantanyany · 发表于 2006-8-12 01:43:19

系统是XP，我看【regedit】这个提示，可能被禁用了相关项。我是新人，不知道红叶这个工具原理是什么。

flamen · 发表于 2006-8-12 06:43:29

原帖由 emca 于 2006-8-11 09:15 PM 发表

出现上述提示，证明你已经中毒了！
光盘的免疫功能会主动植入仿冒系统常用文件的傀儡空文件，因此会导致病毒加载失败，从而在重启时报告找不到某个系统文件的错误！

请问有解决方法吗？

peak8 · 发表于 2006-8-12 06:48:32

IceSword无法启动，启动后没有没有任何窗口出现。

		自动登录	找回密码
密码			注册

深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

FTP

注意

Maxthon

>>

试用报告

吩咐

回复 #13408 hzqp 的帖子