AntiVirus Engineer 1.5 正式版（会看SREngLOG 就能写专杀）

显示全部楼层 · 发表于 2009-3-14 16:23:29

原帖由 Oday 于 2009-3-14 16:16 发表

使用相当简单

他那個說明看不懂

显示全部楼层 · 发表于 2009-3-14 16:28:15

里面設置的是否都是删除的

IFEO    -- IFEO映像劫持
      ASSOC    -- 文件关联
      HOSTS    -- hosts文件

這個不懂用

显示全部楼层 · 发表于 2009-3-14 16:46:37

超厉害的东东~~~~~~~[:27:]

显示全部楼层 · 发表于 2009-3-14 16:53:25

建议还是额外做个方便的生成那数据文件的数据生成器为好

可以快速复制粘贴添加待删除文件信息，生成那数据文件的。

否则没什么人愿意用它

显示全部楼层 · 发表于 2009-3-14 16:55:05

一两个病毒文件还好，一大堆病毒文件，就没人想去折腾了

执行完你那全部功能的软件，右一个叫“安全日志助手”的，你应该听说过

连它那样易操作的，还没什么人愿意折腾呢

何谈你这难折腾的

显示全部楼层 · 发表于 2009-3-14 17:07:08

弱弱的问下这个是不是这样实现的：
del 文件完整路径 /q
rd 文件夹完整路径 /q
reg del 待删除的注册表项（值） /F
文件关联： assoc *.exe=exefile (txt，com等类推）
echo 127.0.0.1 local machine>%windir%\system32\drivers\etc\hosts
用这些实现的哦

[ 本帖最后由 backway 于 2009-3-14 17:16 编辑 ]

显示全部楼层 · 发表于 2009-3-14 17:13:27

原帖由 backway 于 2009-3-14 17:07 发表
弱弱的问下这个是不是这样实现的：
del 文件完整路径 /q
rd 文件夹完整路径 /q
reg del 待删除的注册表项（值） /F
文件关联： assoc *.exe=exefile (txt，com等类推）
echo 127.0.0.1 local machine>%windir% ...

应该是靠VBS脚本和CMD

显示全部楼层 · 发表于 2009-3-14 17:18:43

bat理论上会实现但如果病毒文件在正在被调用删除就有点困难了还得之前结束进程等

显示全部楼层 · 发表于 2009-3-14 17:21:17

原帖由 backway 于 2009-3-14 17:18 发表
bat理论上会实现但如果病毒文件在正在被调用删除就有点困难了还得之前结束进程等

可以进入安全模式，这样就没问题了

显示全部楼层 · 发表于 2009-3-14 17:32:14

XueTr和tianya不是可以直接删正在被调用的文件么

只是有的病毒会阻止那些安全软件加载驱动 PE最好

[原创工具] AntiVirus Engineer 1.5 正式版（会看SREngLOG 就能写专杀）

回复 19楼 tawny2008 的帖子