深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

clwx

原帖由 emca 于 2006-8-8 12:35 AM 发表
影子系统绝对不要在任何正式场合使用！
它存在一个极其严重的BUG：使用一段时间后，其保护功能可能会出错，导致设置为不保护的其他分区数据同样被丢失。本人已经重现过两次，稍吃了些亏，总算弄清楚它的能耐只不 ...

这么说来还是ghost备份的系统最为保险了。
以前用过远志还原精灵，感觉也不好，还是ghost的系统备份最为放心。

clwx

原帖由 冲天妖狐 于 2006-8-5 11:32 PM 发表
更新大快，刻盘速度跟不上……

不是把，都有好几个月没有更新了。何来刻盘跟不上？

emca

花费一天一晚，从目前恶意自动感染系统的木马、广告间谍以及其他恶意插件中，手工分析出以下带有广告、病毒、木马、修改注册表和IE设置的恶意网站。以下全部是从这些恶意软件内部分析出来的，非常可观！从中可分析出一个趋势：
1.广告杆上包治“举而不坚”的小广告已经转移到互联网。大量给人包治百病的不明医院（算得上医院吗？）的广告大量涌现；
2.人才与猎头网中，除真正的运营正规的外，大量的开始用流氓手段网罗“人才”（这样得到的算人才？）；
3.中搜占据不少恶意程序的地盘；
4.微软广州 MSDN 居然也流氓起来！！
5.个别水平看来不错的程序员可能是怀才不遇，也流氓了。
6.广告联盟危害越来越巨大，他们循环感染，循环弹出，大家等着好受吧！

目前的对策是将它们添加到 HOSTS 文件，同时在 Maxthon 的内容过滤列表中，将这些网站下面的内容以*全部匹配；个别恶劣的将子域名也以*匹配！对付恶意/干扰性网站，用户决不能手软！互联网之大，什么地方找不到自己要的东西，非得在这些不厚道的网站吊死！


有关分析出来的网址如下，仅供参考：

uinst.dmcast.com
url.rep.dmcast.com
cojud.dmcast.com
dcww.dmcast.com
usershape.dmcast.com
con1.dmcast.com
ulink3.dudu.com
corep.dmcast.com
www.ud88.com
www.51jam.com
www.carveout.com.cn
www.89178.com
www.tz888.cn
www.51job.com
www.e51job.com
51job.job.cer.net
www.znhr.com
beijing.chinahr.com
www.sc.sh.cn
www.shjob.cn
www.01job.cn
www.528.com.cn
www.zhaopin168.com
www.pdhr.com
www.job88.com
www.china91.com
www.tz888.cn
www.ud88.com
www.891788.com
www.com.cn
www.chengku.com
www.chengku.com
www.99114.com
www.net114.com
www.hc360.com
china.busytrade.com
www.863171.com
www.39.net
www.xyxy.net
www.fx120.net
www.jkonline.cn
www.ok8848.com
download.zhongsou.com
www.177a.com
www.ld123.com
post.wiki.cn
u3.vvpai.com
www.58.com
www.askyaya.com
schemas.xmlsoap.org
ocsp.verisign.com
crl.verisign.com
www.fmt99.com
update.coolv.cn
www.coolv.cn
show.roogoo.com
www.roogoo.com
dmww.dmcast.com
ibm.dmcast.com
ulink7.dudu.com
www.cppblog.com
dl.ehu.com.cn
www.ehu.com.cn
www.MoKeAD.com
w1.MoKeAD.com
w2.MoKeAD.com
w3.MoKeAD.com
w4.MoKeAD.com
w5.MoKeAD.com
ad.MoKeAD.com
diy.caishow.com
msdn.microsoft.com
msdn2.microsoft.com

[ 本帖最后由 emca 于 2006-8-8 08:19 AM 编辑 ]

hzqp

原帖由 emca 于 2006-8-8 08:13 AM 发表
花费一天一晚，从目前恶意自动感染系统的木马、广告间谍以及其他恶意插件中，手工分析出以下带有广告、病毒、木马、修改注册表和IE设置的恶意网站。以下全部是从这些恶意软件内部分析出来的，非常可观！从中可分析 ...

谢谢红叶！

    我用 Sleipnir.exe V2.4 试过了上面提供的 能打开的网页，一点问题没有。但用EWIDO 查内存、注册表、SYSTEM32目录和IE临时文件夹，见图。
    用Sleipnir.exe ，我只怕一种类型的广告，就是打开一个网页，跟着弹出一个网页（什么麟润网络广告之类的），不过现在好像不太多了。找到了原因，它是用一种 Java 小程序 写的，如果禁用了Java脚本,一切论坛又不能登录，还没有找到解决的办法。
    我觉得 Sleipnir.exe 还是很好用的，除了上面说的这类型的广告之外，其他的一切都可以拒之门外。也不用特别的设置。只需进行个性化的设置。
    有兴趣的朋友可以试试。

[ 本帖最后由 hzqp 于 2006-8-8 11:56 AM 编辑 ]

ksl

我外出了一段时间。没有下到测试版。只有等红叶老师出下一个测试版的时候在进行试用了。

emca

上面那个浏览器好是好，但好多方便的功能不支持，如拖放打开等

sck

今天我汉化了两个以工具相关的软件，一是BIOS Agent v3.55 汉化版，二是无界代理代理特别版，这个我屏蔽了大家不宜上的网站，并把其改造成Google搜索网站，在程序中的敏感的字眼都换掉了，这是最新版的，比旧版的速度快多了。

sck

无界特别版

yujinhui

1.以前版本中的PDF阅读程序，存在有些打不开的现象，建议用或增加foxit reader 1.3beta.比较通用。

2.增加一些其他的一些优秀DOS启动工具。如，矮人DOS，一键恢复、xusboot、maxdos等。

3.不要把容量局限于220M这个限制。

4.DOS下，不能拿出光盘十分不方便。

5.DOS下，建议用增加NTFSPRO，那个READNTFS用着很不舒服。

emca

DOS不考虑继续加强了

wfywyy

原帖由 emca 于 2006-8-8 12:35 AM 发表
影子系统绝对不要在任何正式场合使用！
它存在一个极其严重的BUG：使用一段时间后，其保护功能可能会出错，导致设置为不保护的其他分区数据同样被丢失。本人已经重现过两次，稍吃了些亏，总算弄清楚它的能耐只不 ...

下载已经一段时间了，正想安装试用，看到这里，怕怕的……谢谢提醒，继续观察

kashitsuu

不知道大家有没有用过DEEP FREEZE这个还原软件，我用了一年多了，效果绝对比还原精灵和影子系统要好。

hzqp

原帖由 kashitsuu 于 2006-8-8 09:27 PM 发表
不知道大家有没有用过DEEP FREEZE这个还原软件，我用了一年多了，效果绝对比还原精灵和影子系统要好。

    DeepFreeze是一个系统的保护软件，不论什么原因你的系统出现了故障，它都可以快速的恢复到你原先的状态和设置。它会随时记录你的操作，当前打开的文件，运行着的程序和各项设置。
    对于Deep Freeze(冰点还原)，目前还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了！！！
    原来用过“还原精灵”，也是这样。

   不好玩，一是网上没有汉化的，二是“它会随时记录你的操作，当前打开的文件，运行着的程序和各项设置。”影响速度。且这和 XP 的系统还原区别不大。
     影子系统的特点是，可以保证系统的绝对不增减，谁也别想往注册表、SYSTEM32目录、IE缓存里写东西，写了也白写，下次启动什么也没了。也就是说虽然现在打开网页 中木马，或是被强奸，但重启后你还是一个处女。
    还有一个特点是它是XP的启动菜单进去的，进去后两个进程只占内存 5MB，好像不存在一样。至于对硬盘的影响，我查了一下，网上目前还没有 人反映。

   一孔之见。

[ 本帖最后由 hzqp 于 2006-8-8 11:04 PM 编辑 ]

hzqp

原帖由 yujinhui 于 2006-8-8 07:17 PM 发表
1.以前版本中的PDF阅读程序，存在有些打不开的现象，建议用或增加foxit reader 1.3beta.比较通用。

2.增加一些其他的一些优秀DOS启动工具。如，矮人DOS，一键恢复、xusboot、maxdos等。

3.不要把容量局限于 ...

超过200MB  就不叫深山红叶 “袖珍”系统维护光盘了。

当然，你可以用UltraISO.exe 把你喜欢的软件加进去，做一个你自己的700MB的维护光盘。但这是你的事，与深山红叶无关。

clwx

原帖由 hzqp 于 2006-8-8 10:32 PM 发表



    DeepFreeze是一个系统的保护软件，不论什么原因你的系统出现了故障，它都可以快速的恢复到你原先的状态和设置。它会随时记录你的操作，当前打开的文件，运行着的程序和各项设置。
    对于Deep Freeze ...

既然这么好。哦也测试看看如何 。呵呵。 哦一直使用ghost备份地。

happyday2

等得很心焦，希望再出一个版本，只要把前面测试的BUG修正就行了，小而全不容易，何况现在软件更新太快，永远做不到最新。

感谢红叶的努力！！

[ 本帖最后由 happyday2 于 2006-8-9 11:02 AM 编辑 ]

zhengjian

连续两个版本没有下到！郁闷！
望余兄再放个修正版本！辛苦了！
其它地方下载的不敢用，还是这里的用着放心！

追风

原帖由 emca 于 2006-8-8 08:08 PM 发表
DOS不考虑继续加强了

在霏凡论坛已经新出了一个补丁，可以去除各种限制了。本人的电脑和办公室同事们使用的电脑了都安装了影子系统（PowerShadow Master），已经使用了几个月，除了原来没有完美破解会提示过期外，并没有发现什么问题啊。

hzqp

原帖由 追风 于 2006-8-9 05:39 PM 发表


在霏凡论坛已经新出了一个补丁，可以去除各种限制了。本人的电脑和办公室同事们使用的电脑了都安装了影子系统（PowerShadow Master），已经使用了几个月，除了原来没有完美破解会提示过期外，并没有发现什么问 ...

能不能把补丁共享一个？
谢谢！
我进不去霏凡。

收到了，谢谢！
不发新贴了。
我用的是“ powershadow_tw_无限使用完美版”，而 霏凡 的好像是E文版的汉化版，两个有点不一样。

而“ powershadow_tw_无限使用完美版”，用的是这样一个“删除影子系统时间信息.reg”

[ 本帖最后由 hzqp 于 2006-8-9 11:23 PM 编辑 ]

推士机

原帖由 hzqp 于 2006-8-9 06:07 PM 发表


能不能把补丁共享一个？
谢谢！
我进不去霏凡。

emca

感谢 Wangsea 提供给大家两个极好的工具，两个工具越发好用了！
趁此借机会发一帖以表示支持！

这里提供一个本人花费一周多时间收集整理的 Maxthon 内容过滤和弹出窗口配置文件，本人一直在使用，过滤效果非常理想，副作用不明显。尤其是针对目前典型的大量广告联盟网站和不健康网站的内容进行了屏蔽，能够大幅度提高上网的安全性。同时由于无关广告信息被过滤，因此在浏览广告较多的页面时，能够大幅度提高浏览速度。但由于过滤列表较大，因此对于小内存的机器可能启动和退出稍慢（目前本人机器上 Maxthon  打开无忧几个页面后占用内存也才区区 5MB）。

解压后覆盖Maxthon目录中的文件：
C:\Program Files\Maxthon\Config\SetupCenter.ini
注意先备份自己的配置文件。

[ 本帖最后由 emca 于 2006-8-9 09:55 PM 编辑 ]

emca

再提供本人正在使用的包含大量目前新收集并验证有效的恶意、干扰性网址的 HOSTS 免疫信息。有以下特色：
1. 极其全面。不是简单合并网上的那些人云亦云的地址列表，而是自己亲手收集，有效性和针对性极强！
2.专门分析了大量流氓软件（约主流的三十几种）和流行的病毒文件，从中解析出流氓网址和帮凶合伙者的网址。使用后能够有效避免大量恶意插件被在线下载安装！
3.进行了去重、排序，从而在数量较多的情况下，不会明显降低浏览器的效率（不排序则非常缓慢！）。
4.精心制作了 HOSTS 管理脚本，极其实用的功能，大家自己一试便知！
5.使用安装脚本安装时，会自动生成原始备份，并支持备份的恢复！同时支持与自己的 HOSTS 合并（最好用 Ultraedit 再手工对合并后的文件去重排序，否则会降低系统速度）！

本意不在本帖中发，而在 Wangsea 兄弟的帖子中发，目的是用实际行动顶Wangsea一把，但打开两个页面时弄错了！希望大家都支持 Wangsea 兄弟！

[ 本帖最后由 emca 于 2006-8-9 09:54 PM 编辑 ]

sck

原帖由 emca 于 2006-8-9 09:35 PM 发表
再提供本人正在使用的包含大量目前新收集并验证有效的恶意、干扰性网址的 HOSTS 免疫信息。有以下特色：
1. 极其全面。不是简单合并网上的那些人云亦云的地址列表，而是自己亲手收集，有效性和针对性极强！
2.专 ...

我应用该软件后，个人感觉到刚打开ADSL上网并自动打开网页的速度拖慢了很多，大概有10秒左右。我用的是IE6浏览器。

[ 本帖最后由 sck 于 2006-8-9 10:11 PM 编辑 ]

emca

内存不贵了，强烈兄弟加根内存，哪怕是二手的 64MB 都好！我连笔记本都用的是 1G。三年前的台式机用的是 512MB。

clwx

原帖由 emca 于 2006-8-9 09:28 PM 发表
感谢 Wangsea 提供给大家两个极好的工具，两个工具越发好用了！
趁此借机会发一帖以表示支持！

这里提供一个本人花费一周多时间收集整理的 Maxthon 内容过滤和弹出窗口配置文件，本人一直在使用，过滤效果非常 ...

红叶的规则里面的这个 *.js 可以过滤掉网页所有有js的项目，如果大家发现网页该显示的没有显示出来。把这个规则删除试试看。

emca

当然要收录Wangsea兄弟的好东东的！如此原创免费好工具我不收录、大家不使用，天理难容！

sunkist

原帖由 emca 于 2006-8-10 11:37 AM 发表
当然要收录Wangsea兄弟的好东东的！如此原创免费好工具我不收录、大家不使用，天理难容！

是的啊！！
这软件要大家一起来提意见，软件就完美了！
自由软件就是这样。

推士机

原帖由 emca 于 2006-8-9 09:28 PM 发表
感谢 Wangsea 提供给大家两个极好的工具，两个工具越发好用了！
趁此借机会发一帖以表示支持！

这里提供一个本人花费一周多时间收集整理的 Maxthon 内容过滤和弹出窗口配置文件，本人一直在使用，过滤效果非常 ...

感谢分享！效果非常明显－－－汉化新世纪也干净了。

freesoft00

问一下各位兄弟
红叶中的流氓程序文件运行免疫，使什么原理，看它的批处理文件，看不明白。
所以也不敢用。
想知道，谢谢

emca

我 的Maxthon即网上的最新版本（不是2.0）。SetupCenter.ini 大小已经到 65K、2387行。
内存占用见图。因此说慢的兄弟可能并不是Maxthon慢，而是IE内核的原因、当系统中了流氓病毒时，不管哪种以 IE 为核心的浏览器，都可能会慢！

我使用的配置文件见附件。可在备份自己的配置文件后替换一下试试（解压到Maxthon安装目录下的Config子目录即可）。

深山红叶PE光盘正在进行小范围第二次内测！12小时了，暂时没有BUG报告。大家稍安勿躁：）

另外，我们正式将“流氓软件”命名为“流氓病毒”！
这是一个性质上的变化，目前已经发生了这种性质上的变化，流氓病毒对大家的干扰远远胜过当年的各种传统病毒了！以前用 KV300 扫描一下能够解决问题，现在系统中了流氓病毒则多半只有全部重装，而且装好后最坏的只需几分钟即又重新感染！只有全体网民都这么叫，才能形成大环境气候。大家以为如何？

[ 本帖最后由 emca 于 2006-8-11 08:45 AM 编辑 ]