深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

chujiafu

下面引用由我是神仙在 2005/06/22 10:14am 发表的内容：
看来这个光盘启动的系统对硬盘自身内容还是有要求的。
有时不接硬盘就不能启动。有时呢，接了硬盘反而不能启动

我也有这种情况。如果在CMOS中把硬盘去掉，用EasyBoot刻的启动盘不能启动。不知是何故？

luxp

下面引用由wolfcw在 2005/06/23 04:12pm 发表的内容：
如果真有一个完美的解决方案，那真是太好了。
PS.时间长一点无所谓，坚绝清除这些垃圾！

这确实是好！支持红叶！

luxp

下面引用由ko20010214在 2005/06/24 00:24am 发表的内容：
如果觉得时间太紧，也可以考虑将补丁包上传，让大家自己去更新V20.
红叶兄您觉得呢？
或者作成一个大的补丁包，或者按您的更新列表一个一个地把补丁放出来。
让大家锻炼一下自己的动手能力不是也很好吗？这样也　...

这样更好，下载的文件更小了。

ly2haha

为什么我做出来的WinPE都是乱码呢？有中文插件的！
WindowsSP1制作，PE Builder版本3.1.3
[UploadFile=CEB4C3FCC3FB_1119581149.jpg]

wang6610

[这个贴子最后由wang6610在 2005/06/24 08:26pm 第 2 次编辑]

下面引用由gjfmlj在 2005/06/24 09:21am 发表的内容：
我找了一通也没找到这个文件，方便的话，麻烦您发一份让我学习学习。
gjfmlj@msn.com
非常感谢！

请到[url]http://free.ys168.com/?guorui4444[url] 网友上传区下载！！！

hplyq

v20 版本DM 9.57并不是中文版，只不过中文帮助。。。

紫狐

下面引用由hplyq在 2005/06/24 04:13pm 发表的内容：
v20 版本DM 9.57并不是中文版，只不过中文帮助。。。

DM 9.57中英文双语版还没有推出。

fjgv8

v19里的锐捷认证在使用VNN时不稳定大约十分钟内就会掉线啊，谁可以解决啊感激不尽

jrws520

WinHex v12.25 SR-3 汉化版
http://www.crsky.com/Download.asp?ID=1683

zrfdcs

报告一个小Bug：
昨天无意打开一个恶意网页，Internet选项被禁用。用了注册表关键键值修复和IE及系统限制修复器都没有效果。最后还是从网上下了个IE修复专家，用其中的一键修复才复原。

emca

下面引用由dfowe在 2005/06/24 09:41am 发表的内容：
看来红叶已经换用了sp2的atapi.sys

早就换过了最新版本，不用担心！

wang6071

注册表监视器的文件监视部份完成了，请到
http://bbs.wuyou.net/cgi-bin/topic.cgi?forum=34&topic=9377&start=0&show=0
下载试用,希望听到您的反馈意见。
【文件监视】:本软件提供了一个监视windows目录下新创建文件及文件夹的功能。我们知道，windows目录下一般应用程序是不写这里的，通常在这里添加程序的软件一般来说都是恶意软件。所以，本程序的这功能是自动删除windows目录下新增的文件及文件夹。
    此功能仅能在NT类系统下使用，9x就不支持了。该功能可以手动停止，也允许你在设定"锁定启动组"的情况下决定下次是否随软件启动。
测试该功能的方法：
1:手动在windows\目录下建文件或文件夹。
2:使用软件将一些文件安装到windows\目录下试验。比如用winrar压一些文件为rar.exe自解压文件，然后直接将这些文件释放到windows\目录下试验。

推士机

下面引用由wang6071在 2005/06/25 03:24pm 发表的内容：
注册表监视器的文件监视部份完成了，请到
http://bbs.wuyou.net/cgi-bin/topic.cgi?forum=34&topic=9377&start=0&show=0
下载试用,希望听到您的反馈意见。
【文件监视】:本软件提供了一个监视window ...

很不错，开启监视后无法在windows目录下创建、添加文件或文件夹，功能越来越完善了！

推士机

看来目前只监视了windows根目录，在子目录如system32下仍然可以创建添加文件或文件夹。有些垃圾就是不请自进system32里，建议增加对system32目录的监视。

推士机

下面引用由lxhyhl在 2005/06/25 06:52pm 发表的内容：
XP下绝大部分病毒是加进system32里的.不监控system32作用不太.system32里的EXE文件不需要改注册表一样能在XP启动时启动.
KV2004以后版本是对SYSTEM32进行监控的.

同感！

lj858155

应该添加文件删除列表功能

emca

采用自动删除文件、将目录设置为只读，都不是理想解决方案。
既然是程序监控，我想是否可以考虑采取“黑名单”的方案？即程序作者预先定义一批恶意程序的黑名单（如典型的3721、百度搜霸等添加到系统目录和程序目录的文件名），同时程序界面中，如果发现有添加到系统目录的DLL/EXE/SYS/CPL/SCR等高危文件，则弹出对话框，将它们以复选选项的方式一一列出，由用户选择是否添加到黑名单。这样，一方面预先把常见的坏程序就已经加入黑名单，阻止了已知恶意程序的进入，另一方面，爱好者们可以相互通气，把新发现的恶意程序文件列入黑名单（比如添加一个向作者报告的链接，或者一个到专门论坛检举的链接）？
这样处理后，资源占用较小，实现简单（只需根据黑名单中的文件名对目录定期轮询检测），副作用低（一般不会影响正常程序的安装，但捆绑方式安装的恶意程序只要在黑名单中就会被拒绝）。经本人一年来的关注发现，这类恶意文件数量其实是非常有限的。
在上述基础上，可以考虑发展为具有一定的智能：即新添加到系统目录的文件，如果其厂商、文件名、版本等信息具备某些特征，就列入怀疑对象。
大家多发表意见，共同拿主意吧！

wang6071

路过，潜水，等待不同的看法，寻找最优的方案。

ty2000

红叶兄的多个版本我都刻了盘，新的来了，就把老版本的送人，用到现在，对我个人来说，有个缺憾，单位上有台IBM机器，是SCSI盘，启动后看不见硬盘，因此我想：能不能将驱动加入到启动盘中，由于此状况遇到的人不多，老兄的版本也没大的必要加入许多的SCSI或RAID卡的驱动，所以能否请老兄告诉一个方法，如何集成个别你启动盘上没有的硬件驱动？谢谢先！

xdg3669

“划词搜索”真是太可恶了，不知不觉钻进我的系统，找又找不到文件，无法删除，请大家指教怎样删除？

emca

下面引用由ty2000在 2005/06/26 08:57am 发表的内容：
红叶兄的多个版本我都刻了盘，新的来了，就把老版本的送人，用到现在，对我个人来说，有个缺憾，单位上有台IBM机器，是SCSI盘，启动后看不见硬盘，因此我想：能不能将驱动加入到启动盘中，由于此状况遇到的人不　...

怎么就没有人愿意看看说明文件呢？

hwaif

我记得卡吧加上了扩展病毒库后就可以杀那些绑定的垃圾了啊！不知道它是怎么样弄的，老大这个可以参考不

emca

[这个贴子最后由emca在 2005/06/30 07:37pm 第 1 次编辑]

注册表监视器是个不错的东东！

wolfcw

看了一下，3721真不是东西，再一次强烈鄙视！
卖咖啡的防护不错，无论是网络安装还是捆绑安装都可以很好的屏蔽3721！
推荐大家使用！

laomeng

老大的文章写的透彻之极

rightt

不看不知极妙。
（大大的文章啦）

jrws520

3721比日本鬼的731部队还可恶!