防止PE增加安装软件静默调用版

haonan521 · 发表于 2017-2-17 18:31:58

本帖最后由 haonan521 于 2017-5-31 11:38 编辑

1、流氓PE终结者适用系统平台XP/WIN7/WIN8/WIN10系统

2、静默、无参数、自动删除，无需再去调用删除任务

3、用自由天空ES封装工具时，调用时机选择“部署后”；用系统总裁SC封装工具时，调用运行计划选择“系统安装后”

流氓PE终结者可以秒杀任何PE的流氓行为，原理很简单：任何PE启动工具都是在PE系统下GHOST还原完成后，对系统启动项内植入流氓文件，然后系统首次进入桌面,启动项内的流氓文件就被运行，偷偷给你安装某浏览器、杀毒、篡改主页等行为。目前发现U深度、U启动这两个PE启动制作工具使用了新型的流氓行为，篡改封装配置文件，在配置文件内加入调用流氓软件或流氓文件行为，这种新型的流氓行为暂时阻止不了，希望以后能能有技术更高的人来想办法阻止吧。

下载地址：http://www.heiyingpc.com/forum.p ... &extra=page%3D1

wang51910 · 发表于 2017-2-17 23:18:51

谢谢。，:(

菰单丠怑銶 · 发表于 2017-2-19 19:40:35

wuyi · 发表于 2017-2-20 09:05:26

你的意思，是还原默认呗

白云飘飘456 · 发表于 2017-2-20 19:15:51

就是说保持封装前的主页不被修改？

13470397050 · 发表于 2017-2-20 23:24:02

谢谢学习了

18166059263 · 发表于 2017-3-8 22:38:29

本帖最后由 18166059263 于 2017-3-8 23:37 编辑

需要参数吗，是在哪一步调用？是部署后还是首次进入桌面？

fjzjk · 发表于 2017-3-11 23:09:39

请问他的原理是什么？删除注册表中调用vbs的部分吗？
万能驱动助理7貌似也是添加调用vbs来安装捆绑的，不知道是否能用他去除

吴论之 · 发表于 2020-3-10 21:00:31

多谢楼主，试试咋样。

		自动登录	找回密码
密码		注册	登录

防止PE增加安装软件静默调用版

评分

相关帖子