用WinRAR制作附加病毒库（extra）自解压安装包

shx11

     我们知道麦咖啡企业版的客户端有3个常用的版本，一个是8.0i，一个是8.5i，还有一个是8.7i，他们所在的病毒库路径是不同的，所以我们在制作附加病毒库自动解压安装包需要制作3个包分开来，否则貌似应该理所当然应该是无法实现用一个包自动识别3个的，至少WinRAR是实现不了的，用Inno是可以实现，但是感觉大材小用了点点。1.如图，右键选择我们的附加病毒库extra.dat文件，选择“添加到压缩文件…”

2.弹出如下对话框，钩选压缩选项第2，第3，以及倒数第1个，压缩方式为“最好”。
选好以后可以看到压缩文件名处extra.rar自动变为extra.exe，很神奇是不是？很神奇么？好象不神奇吧？神奇不神奇那你就试试嘛。

3.好了，我们点击“高级”选项卡，看到右边的“自解压选项”了吧？看到了就赶紧点击嘛

4.在“常规”选项中，解压路径下空白处，输入“Common Files\Network Associates\Engine”，这个是8.0客户端默认路径。
我们就下说8.0的客户端的吧，我刚才好象没有说过先说8.5，8.7的客户端的嘛？那我们就说8.0的吧。

5.在模式中，我们什么都不选，那我们选什么呢？？看看吧，你看看你的和我的有什么区别，我选了什么你就跟着选什么吧

5.在模式中，我们什么都不选，那我们选什么呢？？看看吧，你看看你的和我的有什么区别，我选了什么你就跟着选什么吧6.在“文本和图标”中，标题中输入“2011年2月3日更新 McAfee附加病毒库”，是什么时候更新的你就改成什么时候，这个很简单。
在显示的文本窗口中可以支持Html代码，意味着这个地方是可以挂木马的哦？？所以附加病毒库这个玩意儿不是谁公布谁发布的你都去下，只有象水哥这样的，德高望重的，发布一个东西绝对不是整你们的，放心用好了，就算我放了一个木马，我容易嘛？我作了这么久，没有功劳也有苦劳嘛，开个玩笑，只需要限制你的80端口访问的程序就可以防止这里有挂马的代码了。80端口看好了就好比关羽大哥给你看的门，怕什么？谁来我用堰月割肉肉。哎，怕你们制作不知道怎么写代码，我就示范下吧。

1. McAfee VirusScan Enterprise 8.0i
   
2. + AntiSpyware Enterprise
   
3. + Patch15
   
4. 病毒库版本：5068 扫描引擎版本：5100
   
5. 附加驱动程序中的病毒签名数:45

复制代码

根据附加病毒库的情况和所适用的客户端改改吧，前3行不变，除非8.0出了Patch16了。7.看上面图，还没完呢，如果你想个性点，那么你可以点击浏览选择一个文件图标ico文件替换掉很土的WinRAR默认图标，完毕就点击“确定”回到我们下面的图中，回到了又干什么？点确定嘛，这也要我讲。8.点确定后就生成了如下的文件，exe可执行的哦，双击看看效果吧。9.当然你们生成的WinRAR测边Logo没有我的拽了，看看我作的生成的目标文件夹，会自动识别的哦，以为我刚才用的是通配符号如果你是8.0的客户端，默认路径安装，嘿嘿，直接点安装就把附加病毒库给你装好了，就是这么简单，简单的我还是得演示给你们看8.0i的制作方式都演示了8.5的不演示我怕你们扔我馒头我还是继续演示吧，馒头不好吃，没肉肉。10.前面比较简单，我们就直接跳到下图的步骤讲解了，因为前面的步骤都是一样的：
解压路径因为是8.5，所以发生了点变化？什么变化？不晓得哦，自己看嘛，输入“Common Files\McAfee\Engine”11.和刚才一样，把覆盖文件夹的单选钩上就行了12.和刚才的代码一样，只是把里面的8.0改8.5，Patch15变Patch1了

1. McAfee VirusScan Enterprise 8.5i
   
2. + AntiSpyware Enterprise
   
3. + Patch1
   
4. 病毒库版本：5059 扫描引擎版本：5100
   
5. 附加驱动程序中的病毒签名数:62

复制代码

fawill

谢谢学习了

gwwhite

07年的东西，我想说现在8.8了

shx11

回复 3楼 gwwhite 的帖子

8.8的还未测试成功

McAfeefans

有什么实际意义啊？