终结杀软综合征——PE篇

huangzihang

前言：样本区大厂翻车屡见不鲜，多款入正价格不菲，主防冲突蓝屏多见，文件隔离互抢文件，Jesus Christ！该怎么样一次性在不影响系统正常使用的情况下同时玩转这些杀软的精华部分呢——重要的是不花钱。本帖介绍在带毒，特别是顽固份子如rootkit的情况下如何用多家大厂pe锤爆阴间rootkit/后门（不适用于勒索，勒索请寄希望于主防）并且同时使用各大厂的清除技术和病毒库。

准备工作：
（图赏）各大杀软自家的急救箱or扫描器（更新至第二十三家）
这是扫描器，iso可去各大厂官网找，叫rescue disk/救援磁盘
多PE启动工具Ventoy：
https://www.ventoy.net/cn/index.html

亦可下载我上传到网盘的文件（Windows版；Linux等系统请戳官网）https://cloud.tsinghua.edu.cn/f/b7624fa3ae864c569187/?dl=1

U盘一枚





解压后打开Ventoy2Disk.exe
如图，注：安全启动支持可以支持部分机器在Secure boot开启的情况下正常启动，但并不完美，
可能导致部分机型无论是否开启Secure boot都无法正常启动，请根据需要酌情选择。
分区类型有mbr和gpt两种，老机型不支持gpt，新机型默认不支持mbr（但可以通过BIOS设置兼容模式或关闭Secure boot启动之）。
如果你的电脑不是很老的机型，建议选择gpt分区。


选择连接的U盘，点击安装，提示需要格式化全盘，请保存好数据后点击确定，等待格式化后安装完成。
此时你的U盘所有分区都会消失，并生成一个盘名为Ventoy的盘，如图

在（图赏）各大杀软自家的急救箱or扫描器（更新至第二十三家）对应的官网找到自己喜欢的大厂的iso文件
及准备一个系统原版镜像（系统彻底玩坏后可以重装系统）
及一个wepe或EU这种正常WinPE系统用于分区拯救数据改管理员密码等操作
如图，此处以WePE,EU,KRD,360为例

注：360pe默认不支持提供ISO，且提取出的iso难以启动，因此不推荐
360已为可联网的WindowsPE提供了360急救箱PE版，经过我的实际测试，
在WePE和EU下都可以正常使用。http://www.360.cn/jijiuxiang/guide.html

注意：360急救箱与Bitdefender的反病毒驱动冲突，奔BD的请勿使用。


各大厂ISO下载好之后，直接将ISO文件拖入Ventoy盘符的根目录下，

重新启动系统，在BIOS中设置引导顺序为U盘优先

重启系统检查是否可以正常从U盘启动
如果失败，则需要重新打开BIOS关闭Secure Boot选项（改为disabled）

重启系统即可，启动成功界面如图（例图 实际列表与你安装的大厂救援磁盘相同 如有安装系统镜像也会显示系统版本 进入即可重装 亦可用pe系统下的iso安装器）

选择自己喜欢的pe查杀器即可，卡巴斯基救援盘启动会经历一段很长时间的加载，然后需要按任意键(press anykey)才会动


如图，需要耐心

进入后即可使用Kaspersky remove tool。
需要注意的是，卡巴PE不加任何系统驱动，因此连笔记本的触摸板都是无法使用的，必须使用有线鼠标或无线鼠标的USB模式才能移动指针；大部分PE都不支持蓝牙功能，因此蓝牙无线鼠标无法使用；WePE和EU支持触摸板和有线鼠标不支持蓝牙;卡巴PE仅支持有线鼠标，其他厂商未测，建议使用有线鼠标。
其他厂商同理（重要的是不要钱而且不卡系统），但主系统请还是留一个强大的主防(BD卡巴诺顿咖啡等)

Yuki丶

居然还有Ventoy2Disk这种好东西

fzp070

感谢分享！
只是我的台式机没有 有线键盘和有线鼠标，看来是没法用了。

bamboo0321

WePE和EU支持触摸板和有线鼠标,支持蓝牙无线鼠标键盘;卡巴PE支持有线无线鼠标（昨天才用急救盘杀毒），

huangzihang

bamboo0321 发表于 2022-4-25 20:20
WePE和EU支持触摸板和有线鼠标,支持蓝牙无线鼠标键盘;卡巴PE支持有线无线鼠标（昨天才用急救盘杀毒），

卡巴得用那个小usb插上才能用，蓝牙无线鼠标不行