Ahora, muchos virus viciosos necesitan usar la herramienta de matar para matar, pero algunos virus prohibirán automáticamente que se ejecute la herramienta de matar. Para estos virus persistentes, a menudo usamos otros sistemas (como DOS o PE) para matar. De hecho, la herramienta de eliminación es un archivo por lotes que puede eliminar archivos de virus. No es difícil de entender y escribir. Este artículo lleva a todos a comprender y escribir una herramienta especial para matar, puede ingresar directamente al menú antivirus y eliminar el virus cuando se inicia el sistema.
Usuario del sistema Windows Vista Vista usa partición NTFS, es inaccesible en DOS, por lo que no podemos Utilice el método anterior para lograr antivirus automático. Sin embargo, también podemos usar Windows
PE2.0 (en lo sucesivo, PE) para lograr un antivirus automático. El primer paso: haga un archivo especial de eliminación por lotes y guárdelo como d: \\ kill.bat. Dado que la línea de comandos en Windows
admite más parámetros, nuestro código cambia de la siguiente manera: attrib -h -r -s C: \\ Windows \\ IGM.exe rem no necesita confirmar la eliminación directa del archivo de virus del /f /q /s C: \\ Windows \\ IIG.exe md C: \\ Windows \\ IIG.exe rem se reinicia automáticamente después del cierre del apagado del antivirus -r Paso 2: http://www.downbank.cn/uploadimages/file_box/downbank070105%20%20VistaPECN.rar, descargar PE. Descomprima y obtenga un archivo ISO, luego use WinRAR para extraer todos los archivos de d: \\ PE. Paso 3: descargue WimTool (http://www.mydown.com/soft/utilitIE/systems/405/440405.sHtml), extraiga el WimTool descargado y ejecute "WimTool Runtime.exe" como administrador. ", luego ejecute WimTool como administrador, haga clic en" Examinar ", seleccione el archivo Wim para desempaquetar d: \\ pe \\ sources \\ boot.wim, seleccione la carpeta de destino para desempaquetar y seleccione d: \\ PE1 (D Para particionar para NTFS). Verifique todas las opciones debajo del número de volumen de la imagen y haga clic en Montar imagen. El cuarto paso: el sistema montará automáticamente el archivo boot.wim, use el programa Bloc de notas para abrir el archivo "d: \\ pe \\ Windows \\ system32 \\ peshell.ini", agregue el siguiente código al final del campo [AutoRun], el código significa Una vez cargado el shell PE, kill.bat se ejecuta automáticamente para eliminar automáticamente los archivos envenenados. 1 = d: \\ kill.bat Paso 5: Después de completar la operación anterior, vuelva a la ventana de Wimtool, haga clic en "Desinstalar imagen" y, cuando se le solicite guardar la imagen modificada, haga clic en "Sí" para guardar el archivo boot.wim modificado. Paso 6: descarga Easybcd (http://www.mydown.com/game/demo/109/416109.sHtml). Después de ejecutar Easybcd, cambie a "Agregar /Eliminar entradas", cambie a "WinPE" en "Agregar una entrada", ingrese d: \\ pe \\ sources \\ boot.wim en la Ruta, haga clic en "Agregar entrada", y luego presione el indicador Simplemente inserte el CD de instalación de Vista y copie el archivo. Paso 7: después de completar la operación anterior, si desea realizar un antivirus más tarde, después de reiniciar, seleccione “Imagen de WinPE NST” en el menú de arranque múltiple. Una vez que se complete el antivirus, se reiniciará automáticamente. Sugerencia: para usuarios de un solo sistema de Windows
XP, si la partición del sistema utiliza el formato NTFS. También podemos instalar particiones PE a NTFS para matar virus. Extraiga todos los archivos PE descargados en c: \\, y use Wimtool para editar c: \\ souces \\ boot.wim. Luego, abra la unidad C, cambie el archivo de arranque XP ntldr a WINXP y cambie c: \\ bootmgr (el archivo liberado desde el PE) a ntldr. Finalmente, abra "c: \\ boot.ini" y agregue "C: \\ winxp =" Windows
XP "" (sin comillas dobles) después del texto. Después de reiniciar, seleccione "Configuración de Windows
[EMS habilitado]" para ingresar PE antivirus automático.