女生电脑杀毒奇遇记

spiha

楼主真傻＝ ＝ sreng和winpe都不会用。。

－－－－－－－－

ps：25M的winpe映像＋SRENG＋冰刃＋wsyscheck＋狙剑＋RKU＋gmer＋runscanner＋servicepe

64M的U盘足够装下了ww

[ 本帖最后由 spiha 于 2008-6-22 02:12 编辑 ]

ttdown

写得很好很有意思！

杏林小草

原帖由 spiha 于 2008-6-22 01:54 发表
楼主真傻＝ ＝ sreng和winpe都不会用。。

－－－－－－－－

ps：25M的winpe映像＋SRENG＋冰刃＋wsyscheck＋狙剑＋RKU＋gmer＋runscanner＋servicepe

64M的U盘足够装下了ww

嘿嘿，各有所好，各有所长。另外，谢谢你的分享，起码让我知道还有这么多玩意儿。学习了，学习了！
某些Linux发行版还可以搞得更小，不过，小草没玩过，还是等有经验的Linux用户来说吧。

spiha

手杀才是最省时间的方法ww
只要操作得当
现在一般机器除了bios rootkit以外 没有其他可以影响到winpe的
linux＋杀软 全盘扫描起来效率低 也不一定能杀干净 -w-
话说还要加ntfs写入支援吧。。 现在绝大部分linux发行版都没装ntfs3g的。。

linux和win 能做到一样的事情的话我还是会选择最方便的一方
但貌似做不到－ － （抱歉其实我也玩游戏的。。）

[ 本帖最后由 spiha 于 2008-6-22 02:28 编辑 ]

杏林小草

原帖由 spiha 于 2008-6-22 02:27 发表
手杀才是最省时间的方法ww
只要操作得当
现在一般机器除了bios rootkit以外 没有其他可以影响到winpe的
linux＋杀软 全盘扫描起来效率低 也不一定能杀干净 -w-
话说还要加ntfs写入支援吧。。 现在绝大部分linux发行版都没装ntfs3g的。。
linux和win 能做到一样的事情的话我还是会选择最方便的一方
但貌似做不到－ － （抱歉其实我也玩游戏的。。）

小草是没玩过winpe，所以，关于winpe不敢多说。但是，基于它和windows有共同的代码基，至少它兼容windows二进制可执行文件，有理由相信windows下的病毒能影响winpe。
linux＋杀软全盘扫描起来效率不低，而且，用命令行的话可以把任务拆开，多进程扫描，速度更快！
至于能否杀干净，这个怎么说呢。小草确实碰到antivir for Unix报压缩包无法解压，但是在antivir for win下可以解开扫描的情况。所以，spiha指出的杀不干净，小草认为有这种可能，因此建议启动到win后再扫一遍。
"绝大部分linux发行版都没装ntfs3g的"，这已经成为过去。至少小草用过的openSuSE 10.3、Ubuntu 7.10、Ubuntu 8.04都自动识别ntfs分区，并自动加载ntfs3g模块。而且，ntfs3g模块已经实现ntfs分区的读写。
Linux好还是windows好，这个问题争议好久，没必要在这里展开。至于Linux与win的选择，各有所好，各有所长吧。

nat510

antivir free is also good

spiha

1. 除非你手痒在winpe下面去点病毒 不然去了解一下病毒的加载方式吧^

2. 手杀没棘手的rootkit的话 10分钟内搞定 你扫描有这速度么－ －

3. 我说的杀不干净是 该病毒对你所用的杀软进行了免杀 并且该杀软还没有更新

4. suse和ub那是走在linux前列的发行版了 其余发行版绝大部分都是不加的

5. 貌似我没有说lin和win那个好吧－ － 自己喜欢用啥就用啥。。

-----

6. 不知道linux下的杀软＋ntfs3g是否能扫到‘ntfs数据流’ ntfs数据流至少我现在看过可以直接当服务加载起来－w－

ok 做好 附件 1.rar

如果不信那个是单纯的txt的话
解压后点"1.bat" 再去看看任务管理器？
(灰鸽子一个 没有做任何免杀）

[ 本帖最后由 spiha 于 2008-6-22 05:26 编辑 ]

SW-27

有些深奥了哈……

zwl2828

为什么不用PE环境呢？
为什么不到安全模式呢？
为什么不带毒杀毒呢？

杏林小草

原帖由 spiha 于 2008-6-22 02:50 发表
1. 除非你手痒在winpe下面去点病毒 不然去了解一下病毒的加载方式吧^
2. 手杀没棘手的rootkit的话 10分钟内搞定 你扫描有这速度么－ －
3. 我说的杀不干净是 该病毒对你所用的杀软进行了免杀 并且该杀软还没有更新
4. suse和ub那是走在linux前列的发行版了 其余发行版绝大部分都是不加的
5. 貌似我没有说lin和win那个好吧－ － 自己喜欢用啥就用啥。。
-----
6. 不知道linux下的杀软＋ntfs3g是否能扫到‘ntfs数据流’ ntfs数据流至少我现在看过可以直接当服务加载起来－w－

1.谁也不知道winpe在加载分区时还会做些什么，会不会有新的自动播放漏洞可资利用。
2.手杀是一种处理方式。小草没玩过，有个问题请教，你怎么知道哪个是rootkit？
3.杀软在Linux下一样可以升级。antivir for Unix的升级也是非常频繁的。
4.哪些发行版默认就有ntfs支持，小草没有统计过。不能因为某些发行版默认不支持ntfs就彻底否定Linux。这是Linux世界的文化决定的。Linux是高度定制的操作系统，各自有各自不同的配置方式，有些很智能，就像Ubuntu那样，自动识别，自动加载；有些则强调精简，什么都不给，有需要的话自己去安装。
6.这个问题没有测试过。