如何在PE上使用autoruns、Wsyscheck

nn2nn · 发表于 2008-1-8 11:31:22

提示: 作者被禁止或删除内容自动屏蔽

跨海征东 · 发表于 2009-5-30 23:25:24

原帖由 bardlet 于 2009-5-30 23:18 发表
楼上高见，不过命令行会吓跑很多人。

做个快捷方式就行了，需要的时候双击就行了。

bardlet · 发表于 2009-5-30 23:18:16

楼上高见，不过命令行会吓跑很多人。

紫狐 · 发表于 2009-5-30 00:08:00

晕死～～08年的帖子又给掘了出来。
不贵既然被掘出来了，就顺便说一下怎么在pe运行autoruns吧，我测试过，在pe下是能够使用RUNSCANNER.EXE来加载autoruns读取硬盘的启动项目的，用法：
RUNSCANNER.EXE /t 0 autoruns.exe，运行后就可以选择查看的用户，选择后就OK了。

yjd · 发表于 2009-5-29 22:27:14

可惜不开发了。
用这款工具很多年了。还有微软的那个几个都是非常好。

跨海征东 · 发表于 2009-5-29 22:23:23

PE下可以运行Wsyscheck查看C盘的服务管理、活动文件等等，WangSea老大不是一般的厉害。

[ 本帖最后由跨海征东于 2009-6-2 14:20 编辑 ]

liuhj · 发表于 2008-1-12 13:15:02

在PE下，使用RunScanner运行一些杀马软件如AVG Anti Spyware、Ad-Aware SE、SUPERAntispyware等可以查杀硬盘系统的间谍、木马。

RunScanner是一款优秀的PE工具，使用它配合一些程序也可以编辑硬盘系统注册表、查看硬盘系统的信息、备份硬盘系统的设备驱动。

nn2nn · 发表于 2008-1-12 00:15:17

提示: 作者被禁止或删除内容自动屏蔽

123 · 发表于 2008-1-11 19:38:34

楼主还有兴趣?要不要HOOK一下?

xubo1971 · 发表于 2008-1-11 17:36:33

难以在XP下解决才考虑用PE，能够在XP下解决就没必要硬是要求用PE了吧。

123 · 发表于 2008-1-11 17:27:26

那怎么在PE下用?这才是主题

xubo1971 · 发表于 2008-1-11 17:23:27

“在XP是使用autoruns、Wsyscheck，能很好地发现木马。在挂马的XP是不易删除木马的。”

我的意思是说，在挂马的XP下用Wsyscheck可以很容易删除木马。

123 · 发表于 2008-1-11 17:12:46

楼上说的跟主题有什么关系?

xubo1971 · 发表于 2008-1-11 16:52:39

在XP下先用“构建安全环境”功能再杀木马，是很容易清除的。

nn2nn · 发表于 2008-1-10 10:05:55

提示: 作者被禁止或删除内容自动屏蔽

yd21 · 发表于 2008-1-8 15:33:56

确实现在PE下没有比较好的管理目标系统启动项目的软件，直接到注册表中去查看太麻烦费时，而且容易漏，我现在用的是ERD2005的计算机管理中的，但启动项没Autoruns全面，操作辨别也不是很方便。服务和驱动用SERVICESPE管理倒是还行。如果Autoruns也能像SERVICESPE一样加载目标HiVE文件工作的话就好了。
希望有高手能实现。

421062724 · 发表于 2008-1-8 13:35:34

我的电脑从高二以来就没中过毒，有一年多了，换系统是因为无聊-_-

nn2nn · 发表于 2008-1-8 13:28:53

提示: 作者被禁止或删除内容自动屏蔽

nn2nn · 发表于 2008-1-8 13:23:07

提示: 作者被禁止或删除内容自动屏蔽

421062724 · 发表于 2008-1-8 13:21:58

不过我现在不换系统了，老爸装了个银行软件，换了系统，什么证书的都要搞过，所以我有两三个月没GHSOT了。

nn2nn · 发表于 2008-1-8 13:19:44

提示: 作者被禁止或删除内容自动屏蔽

421062724 · 发表于 2008-1-8 13:16:01

我就是懒人一个，有什么问题不想搞就直接GHSOT

nn2nn · 发表于 2008-1-8 13:14:06

提示: 作者被禁止或删除内容自动屏蔽

nn2nn · 发表于 2008-1-8 13:11:34

提示: 作者被禁止或删除内容自动屏蔽

123 · 发表于 2008-1-8 13:10:23

原帖由 nn2nn 于 2008-1-8 13:08 发表

能不能制造启动环境，蒙骗autoruns、Wsyscheck，就象获取XP驱动一样。（获取XP驱动时好象蒙了DRVCON）

如果它是用类似行为分析之类的方法再怎么蒙骗也没用。

nn2nn · 发表于 2008-1-8 13:08:32

提示: 作者被禁止或删除内容自动屏蔽

421062724 · 发表于 2008-1-8 13:06:59

但是流氓软件和一些深藏的木马就不好弄了

nn2nn · 发表于 2008-1-8 13:05:22

提示: 作者被禁止或删除内容自动屏蔽

421062724 · 发表于 2008-1-8 12:54:05

可以考虑先在进入PE的时候就删掉所有硬盘上的AUTORUN.INF，然后进入PE后再用杀软查杀，或者自己写个BAT，根据AUTORUN.INF里的内容获得病毒名,再自动杀灭

sztopms1 · 发表于 2008-1-8 12:50:21

楼上老大正解。

包括PE下用的杀病毒软件，都不太完美。有次我用PE+卡巴7，居然连个autorun.inf病毒都杀不死！

		自动登录	找回密码
密码			注册

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	电梯直达 1^# 发表于 2008-1-8 11:31:22 \| 只看该作者 \|正序浏览 \|阅读模式加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 ! 提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	收藏0 支持0 反对0
	回复使用道具举报提升卡沉默卡喧嚣卡变色卡千斤顶显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	26^# 楼主\| 发表于 2008-1-12 00:15:17 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	19^# 楼主\| 发表于 2008-1-10 10:05:55 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	16^# 楼主\| 发表于 2008-1-8 13:28:53 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	15^# 楼主\| 发表于 2008-1-8 13:23:07 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	13^# 楼主\| 发表于 2008-1-8 13:19:44 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	11^# 楼主\| 发表于 2008-1-8 13:14:06 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	10^# 楼主\| 发表于 2008-1-8 13:11:34 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	8^# 楼主\| 发表于 2008-1-8 13:08:32 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	6^# 楼主\| 发表于 2008-1-8 13:05:22 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡