请选择 进入手机版 | 继续访问电脑版
 找回密码
注册 登录
查看: 2944|回复: 8

防止PE增加安装软件静默调用版

[复制链接]
  • TA的每日心情
    开心
    2017-9-3 20:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2017-2-17 18:31:58 | 显示全部楼层 |阅读模式
    本帖最后由 haonan521 于 2017-5-31 11:38 编辑

    152729v4l9mtt4c4w1m4i9.png

    1、流氓PE终结者适用系统平台XP/WIN7/WIN8/WIN10系统

    2、静默、无参数、自动删除,无需再去调用删除任务

    3、用自由天空ES封装工具时,调用时机选择“部署后”;用系统总裁SC封装工具时,调用运行计划选择“系统安装后”


    流氓PE终结者可以秒杀任何PE的流氓行为,原理很简单:任何PE启动工具都是在PE系统下GHOST还原完成后,对系统启动项内植入流氓文件,然后系统首次进入桌面,启动项内的流氓文件就被运行,偷偷给你安装某浏览器、杀毒、篡改主页等行为。目前发现U深度、U启动这两个PE启动制作工具使用了新型的流氓行为,篡改封装配置文件,在配置文件内加入调用流氓软件或流氓文件行为,这种新型的流氓行为暂时阻止不了,希望以后能能有技术更高的人来想办法阻止吧。

    评分

    参与人数 1贡献 +5 收起 理由
    kuailetiande + 5 很给力!

    查看全部评分





    上一篇:铁粉们帮帮宝宝吧!
    下一篇:Windows7系统精简工具
  • TA的每日心情

    2018-9-30 21:58
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2017-2-17 23:18:51 | 显示全部楼层
    谢谢。,:(
    回复

    使用道具 举报

    该用户从未签到

    发表于 2017-2-19 19:40:35 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-10-16 16:13
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2017-2-20 09:05:26 | 显示全部楼层
    你的意思,是还原默认呗
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-11-29 17:33
  • 签到天数: 853 天

    [LV.10]以坛为家III

    发表于 2017-2-20 19:15:51 | 显示全部楼层
    就是说保持封装前的主页不被修改?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-5-6 22:30
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2017-2-20 23:24:02 | 显示全部楼层
    谢谢   学习了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-3-8 22:38:29 | 显示全部楼层
    本帖最后由 18166059263 于 2017-3-8 23:37 编辑

    需要参数吗,是在哪一步调用?是部署后还是首次进入桌面?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-2-25 12:01
  • 签到天数: 112 天

    [LV.6]常住居民II

    发表于 2017-3-11 23:09:39 | 显示全部楼层
    请问他的原理是什么?删除注册表中调用vbs的部分吗?
    万能驱动助理7貌似也是添加调用vbs来安装捆绑的,不知道是否能用他去除
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2020-3-10 21:00:31 | 显示全部楼层
    多谢楼主,试试咋样。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则