[PECMD X86 & X64 V4.0.2011.0501版] WinPE命令解释程序 & WinPE登录命令。

bahmo · 发表于 2010-3-1 14:06:36

VirusTotal掃瞄結果有三套（3/42)報有問題：
http://www.virustotal.com/zh-tw/analisis/28ce09c3d733dee7447796196fcd98c7595a16e83f99d699fd1c3dea8ef66807-1267422349

啟發式掃描通常都是會針對檔案的一些資訊來做核對，甚至有些會採用類似入侵測試的功能來測試這個檔案是否有問題。
但是若防毒軟體無法 100% 確定這是已知病毒，但是這個檔案的行為或者特徵是病毒的功能，那麼它就會提出類似的警告，讓使用者對於這個檔案有警覺。
HEUR/Crypted就代表是Antivir啟發式掃出來的未知病毒文字
至於要不要使用就看你的判斷

VirSCAN最底下一行文字：
注意: 就算報告發現病毒，也可能是防毒軟體誤報，請根據檢查結果自行判斷

lxl1638 · 发表于 2010-3-1 14:16:12

原帖由 bahmo 于 2010-3-1 14:06 发表
VirusTotal掃瞄結果有三套（3/42)報有問題：
http://www.virustotal.com/zh-tw/analisis/28ce09c3d733dee7447796196fcd98c7595a16e83f99d699fd1c3dea8ef66807-1267422349

啟發式掃描通常都是會針對檔案的一 ...

是这样，三套和两套没有区别，另外一个 Heuristic.Crypted 和 HEUR/Crypted 定义是一样的，只是名称不同而已。
这个工具本身就是"啟發式掃描"，接收到USB磁盘插入或拨出的消息后都历篇一次所有磁盘的所有分区。

拿 PESET.EXE 到你给的网址描述，发现的是 Suspicious.Insight。杀软有点S。

[ 本帖最后由 lxl1638 于 2010-3-1 14:31 编辑 ]

bahmo · 发表于 2010-3-1 14:31:25

原帖由 lxl1638 于 2010-3-1 14:16 发表

这个工具本身就是"啟發式掃描"，接收到USB磁盘插入或拨出的消息后都历篇一次所有磁盘的所有分区。

所以
100%是防毒軟體誤報，請大家放心使用。

lxl1638 · 发表于 2010-3-1 18:27:28

原帖由 bahmo 于 2010-3-1 14:31 发表

所以
100%是防毒軟體誤報，請大家放心使用。

理解就好了，也希望上面的朋友能理解。

天佑魔王 · 发表于 2010-3-1 18:30:44

请教？这个新SHOWSUB在PE中怎么用？呵呵，外行

lxl1638 · 发表于 2010-3-1 19:55:16

原帖由 天佑魔王 于 2010-3-1 18:30 发表
请教？这个新SHOWSUB在PE中怎么用？呵呵，外行

把SHOWUSB.EXE放到WinPE的SYSTEM32目录中，两种方法：

1、PECMD.INI 中随便一个地方加上一句：
EXEC %CurDir%\SHOWUSB.EXE

2、启动后找到SHOWUSB.EXE，双击它。

如果你已经启动了SHOWUSB.EXE，就不要再启动(双击)它了。

建议你用最新的版的PECMD，这样就不需要SHOWUSB.EXE了。

[ 本帖最后由 lxl1638 于 2010-3-1 19:57 编辑 ]

as4158 · 发表于 2010-3-1 22:04:27

请问老九PECMD最近是否还有更新计划？准备量产U盘了。
虽然现在已经够用了，但有新版还想用新的，嘿嘿

lxl1638 · 发表于 2010-3-1 22:08:02

有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

as4158 · 发表于 2010-3-1 22:12:14

那我就再等您大作了，谢谢答复

snaketsg · 发表于 2010-3-2 08:01:21

原帖由 lxl1638 于 2010-3-1 22:08 发表
有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

老九，希望PECMD新版的LOGO不要加背景色

yyjdelete · 发表于 2010-3-2 09:15:33

原帖由 lxl1638 于 2010-3-1 22:08 发表
有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

可否在forx命令中增加自动跳过空盘符的判断，避免在某些有读卡器(未插卡)的机器上出错

dvd008 · 发表于 2010-3-2 10:16:26

等待新一轮更新换代,N版的命令能加入?

lxl1638 · 发表于 2010-3-2 10:54:00

原帖由 snaketsg 于 2010-3-2 08:01 发表

老九，希望PECMD新版的LOGO不要加背景色

什么加不加的问题？你对色是如何理解的？
"没有"任何"色"，即黑色也是一种色啊。
你说的问题本人不是很理解，最好将你要达到的效果或不想出现的效果帖图上来。

[ 本帖最后由 lxl1638 于 2010-3-2 10:57 编辑 ]

lxl1638 · 发表于 2010-3-2 10:56:07

原帖由 yyjdelete 于 2010-3-2 09:15 发表

可否在forx命令中增加自动跳过空盘符的判断，避免在某些有读卡器(未插卡)的机器上出错

这是系统本身的事，一个空的盘符，只要一判断或读取或扫描就会弹出一个错误窗口。

snaketsg · 发表于 2010-3-2 13:30:01

原帖由 lxl1638 于 2010-3-2 10:54 发表

什么加不加的问题？你对色是如何理解的？
"没有"任何"色"，即黑色也是一种色啊。
你说的问题本人不是很理解，最好将你要达到的效果或不想出现的效果帖图上来。

谢老九！
怎么说呢
就是LOGO希望不要做成图片的，那样，不管系统在什么背景色下，上面只有一些文字，不会出现一条状，特别是进PE系统后，由于WAIT的作用，那更明显（分辨率的不同吧）
为了启动快，启动中没用WALL设置壁纸

yyjdelete · 发表于 2010-3-2 14:52:13

原帖由 lxl1638 于 2010-3-2 10:56 发表

这是系统本身的事，一个空的盘符，只要一判断或读取或扫描就会弹出一个错误窗口。

通过cmd内部命令vol可以在不弹出错误窗口的情况下判断
cmd /c "vol 盘符:"
有磁盘返回成功，没有返回失败，不知道好不好操作

cmd /c "vol h:" >nul 2>nul &&(
echo 有此磁盘
)||(
echo 没有此磁盘
)

lxl1638 · 发表于 2010-3-2 17:40:19

原帖由 yyjdelete 于 2010-3-2 14:52 发表

通过cmd内部命令vol可以在不弹出错误窗口的情况下判断
cmd /c "vol 盘符:"
有磁盘返回成功，没有返回失败，不知道好不好操作

不是有没有这个盘符的问题，而是这个盘符下面是不是存在文件目录的问题，比如一个光驱或软驱，当里面没有碟时，可能就出错。

yyjdelete · 发表于 2010-3-2 18:13:21

这个就是判断盘符是否为空和是否存在的，就是不知道好不好实现
虽然不知道为什么，但用vol并不会有弹窗提示，并且vol运行成功与否的返回值可以判断该盘符对应的盘是否存在，可否利用这个过滤一下

lxl1638 · 发表于 2010-3-7 12:12:10

V3.8.2010.213元宵版:
1、再次完善移动硬盘的即插即用功能(触发式处理+设备ID匹配检查)；
2、加入 FLNK 命令，增加 IMAG 命令的功能；
3、略为缩短关闭 LOGO 时间，加快桌面载入；
4、修正 PECMD 帮助说明窗口在非简体中文系统WinPE 和 Win7PE 中显示出现的右边空白。
PECMD-V3.8.2010.0223.RAR (130.58 KB)V3.8.2010.223元宵版

yulon · 发表于 2010-3-7 12:47:46

顶元宵！！！！！！！！！！！！

yulon · 发表于 2010-3-7 12:51:38

FLNK命令挺不错···顺便又学了两个API···

lxl1638 · 发表于 2010-3-7 12:58:20

原帖由 yulon 于 2010-3-7 12:51 发表
FLNK命令挺不错···顺便又学了两个API···

有没有Windows 7 系统，测试一下 FLNK 命令，本人在 Win7PE 中测试符号链接不成功

dvd008 · 发表于 2010-3-7 13:01:31

我在已经更新到上一版pecmd的骨头pe，直接替换
新版，无法进入桌面，直接自动重新启动。就是logo出现前那个地方。

yulon · 发表于 2010-3-7 13:05:13

原帖由 lxl1638 于 2010-3-7 12:58 发表

有没有Windows 7 系统，测试一下 FLNK 命令，本人在 Win7PE 中测试符号链接不成功

我试试····

[链接类型标志] 默认或0时创建失败；非0正常创建，单双击时提示文件不存在···

[ 本帖最后由 yulon 于 2010-3-7 13:10 编辑 ]

wangjf · 发表于 2010-3-7 13:56:59

用网虫2008做的PE可以进入桌面。

12050202 · 发表于 2010-3-7 14:07:51

原帖由 lxl1638 于 2010-3-7 12:12 发表
V3.8.2010.213元宵版:
1、再次完善移动硬盘的即插即用功能(触发式处理+设备ID匹配检查)；
2、加入 FLNK 命令，增加 IMAG 命令的功能；
3、略为缩短关闭 LOGO 时间，加快桌面载入；
4、修正 PECMD 帮助说明窗 ...

新版替换水13.16
正常运转
无不适

3、略为缩短关闭 LOGO 时间，加快桌面载入；
好

网虫2008 · 发表于 2010-3-7 15:02:00

原帖由 wangjf 于 2010-3-7 13:56 发表
用网虫2008做的PE可以进入桌面。

嗯，刚刚测试了下，我的PE替换后一切正常，

只是在帮助里没有找到 CurDrv 参数说明，在演示里看到了。

有了这个参数，是否在调用.INI所在的盘符时，就不用再 FDRV fDrive=%CurDir%，直接调用 %CurDrv%就可以了？

[ 本帖最后由网虫2008 于 2010-3-7 15:03 编辑 ]

66369 · 发表于 2010-3-7 15:07:36

原帖由 12050202 于 2010-3-7 14:07 发表

新版替换水13.16
正常运转
无不适

3、略为缩短关闭 LOGO 时间，加快桌面载入；
好

别忘了.PECMD.INI 修改.

TEAM PATH %SystemDrive%\TEMP|INIT U,4000|CALL $SHELL32.DLL,DllInstall,#1,U

|INIT U,4000|检查下.

shn · 发表于 2010-3-7 17:01:44

第57个下载，试试看。上个用着还行。

zmcjs · 发表于 2010-3-7 17:06:54

希望水大可以在新版本中更新这个元宵版！

		自动登录	找回密码
密码			注册

[PECMD X86 & X64 V4.0.2011.0501版] WinPE命令解释程序 & WinPE登录命令。

回复 #2827 dvd008 的帖子

浏览过的版块