[原创]可在PE直接运行的杀毒WIM映像：卡巴、江民、大蜘蛛、ESET、小红伞（12月21日）

cxmzlxb · 发表于 2011-8-26 17:03:16

NOD32 4.0默认挂载在C盘根目录下，要是挂载在虚拟盘就好了。像我的机器本身就是NOD32，在PE下又挂载在C盘，退出后不会自动删除目录！

hxj · 发表于 2011-8-26 17:51:23

原帖由 cxmzlxb于 2011-8-26 17:03 发表
NOD32 4.0默认挂载在C盘根目录下，要是挂载在虚拟盘就好了。像我的机器本身就是NOD32，在PE下又挂载在C盘，退出后不会自动删除目录！

挂载虚拟盘试过，我的PE杀毒光盘中ESET就是挂到imdisk虚拟的B盘中的。

挂载在虚拟盘的缺点是占用内存多（因此也会影响到杀毒软件的运行和查杀病毒），在PE中会占用X盘，但因X盘空间有限，杀毒软件稍大就无法加载，现在的杀毒软件体积都很大的，随着病毒库的不断增加，很难再挂载到虚拟盘中运行了，所以我将所有杀毒软件全部改成挂载到C盘，虽然存在有的杀毒软件退出无法删除干净的缺点，但在C盘根目录中带有$的目录，重启后手动删除也挺方便的。

也试过用7Z打包挂在临时文件夹7ZipSfx.000目录中，退出会自动删除此目录的，我的江民杀毒2010 U盘版杀毒软件（杀毒专区有帖）就是采用这一方法制作的。

hxj · 发表于 2011-8-26 18:05:22

另外，在PE中运行杀毒软件一般不会影响到你硬盘系统安装的同名杀毒软件的，因为删除的注册表信息是PE系统而不是硬盘系统的，删除杀毒软件目录，我在制作时就考虑尽量不与杀毒软件默认的途径目录相同，因此也就不会误删硬盘系统安装的杀毒软件的（除非你自定义安装的目录途径与我的完全一样）

2011oywj · 发表于 2011-8-27 10:05:02

你好，请问为什么不能进入FTP呀。
网页和软件都无法登陆。提示错误

hxj · 发表于 2011-8-28 16:54:41

FTP恢复了连接，病毒库已更新到2011年8月26日

sxp3468 · 发表于 2011-9-3 07:22:16

更新一次支持一次辛苦了

hxj · 发表于 2011-9-3 11:31:02

病毒库更新到2011年9月２日

ESET5.0　进行了修正，能自动保存用户名和密码修改后的注册表变动信息，以便保存更新到WIM映像后能继续使用该注册账号进行在线更新。

hxj · 发表于 2011-9-10 15:32:26

病毒库更新到2011年9月9日

永恒心锁 · 发表于 2011-9-10 21:52:37

金山毒霸2011 运行出现了问题

[ 本帖最后由永恒心锁于 2011-9-10 21:54 编辑 ]

hxj · 发表于 2011-9-10 22:20:50

原帖由永恒心锁
金山毒霸2011 运行出现了问题
128396
128397

是杀毒WIM映像还是绿色版金山2011？是在什么系统中运行的（XP、Win7还是PE）

如是杀毒WIM映像，2011版杀毒WIM映像已停止更新了，因为在PE中运行会蓝屏。

如是指绿色版金山2011，并不支持PE系统，只支持XP或Win7系统。

另外如果系统原来安装或运行过金山2011，也会在系统中残留，运行时会提示出现你提到的情况，必须清除干净后运行　（包括解压所在的目录和系统用户中金山的目录文件）

总之，金山2011我所制作的绿色版和PE版还存在不少问题（感觉金山2011不稳定，一直在改变程序引擎，近期改变的已无法在PE中运行了），期待2012金山猎豹吧，我已完成在XP、Win7和PE系统中能正常运行，但无法制作成WIM映像，另外在线更新也碰到了一点麻烦。

执剑 · 发表于 2011-9-11 08:38:34

老版本WimTool.是那个版本.提供一个呀. 我下载后在PE下无法运行

hxj · 发表于 2011-9-11 09:29:18

原帖由执剑于 2011-9-11 08:38 发表
老版本WimTool.是那个版本.提供一个呀. 我下载后在PE下无法运行

你试用的PE系统有否正确集成WIM工具（WimNT或WimTool）？正确安装了驱动并在PE启动后注册关联好WIM工具。

最好是集成WimNT，它对我制作的杀毒WIM支持比较好

WImTool我用的是v 1.09.10.1，以后的版本没测试过是否支持。

[ 本帖最后由 hxj 于 2011-9-11 10:32 编辑 ]

bingxiao20 · 发表于 2011-9-11 23:17:14

这个好。。。谢谢提供

永恒心锁 · 发表于 2011-9-12 07:27:13

原帖由 hxj 于 2011-9-10 22:20 发表

是杀毒WIM映像还是绿色版金山2011？是在什么系统中运行的（XP、Win7还是PE）

如是杀毒WIM映像，2011版杀毒WIM映像已停止更新了，因为在PE中运行会蓝屏。

如是指绿色版金山2011，并不支持PE系统，只支 ...

绿色版金山2011 新安装的干净的XP 系统我在虚拟里测试的
结果出现的这个情况

hxj · 发表于 2011-9-12 12:52:02

请将压缩包中patch.exe中KingSoft\KavRep\KavRe_db.da1文件删除，也许就解决问题了，原先是没此文件的，不知什么时间更新时加入的。

另外再次运行运行前请将x盘中%ALLUSERSPROFILE%\Application Data\KingSoft目录删除，2012退出时会自动删除这些临时配置目录的（2011时没考虑周全）

另外“自定义扫描”可能还存无法初始化引擎“的问题，一直找不到原因，可能与扫描引擎或某一服务无法正确开启有关，希望你能找找原因解决一下。

我对2011比较失望，希望寄托在2012。

[ 本帖最后由 hxj 于 2011-9-12 13:13 编辑 ]

永恒心锁 · 发表于 2011-9-12 20:16:01

嗯老哥到时候我一定想办法给你解决了争取让毒霸在PE下成为一大杀毒的利器

hxj · 发表于 2011-9-17 14:09:30

病毒库已更新到2011年9月16日

hxj · 发表于 2011-9-24 15:44:33

病毒库已更新到2011年9月23日

2011zfc168 · 发表于 2011-9-26 21:51:02

请教楼主，杀毒WIM映像在win7PE下提示错误，无法运行，试了两个ESET5和大蜘蛛6，
另外，ESET5运行时会在桌面生成主程序和卸载程序的快捷方式，挂载后不能自动清除！

hxj · 发表于 2011-9-27 00:10:13

原帖由 2011zfc168于 2011-9-26 21:51 发表
请教楼主，杀毒WIM映像在win7PE下提示错误，无法运行，试了两个ESET5和大蜘蛛6，
另外，ESET5运行时会在桌面生成主程序和卸载程序的快捷方式，挂载后不能自动清除！

我制作的杀毒WIM映像主要是在XP和03PE系统中进行测试能正常运行的，在Win7PE系统中没有经过全面测试。

不过我自己曾经制作过Win7PE杀毒光盘是支持这些杀毒WIM映像的，关键是Win7PE系统需要正确集成Wim工具（最好是WimNT，比较支持，WimTool最新的版本不支持），且启动PE后启用WIM工具（关联并注册好），另外注意Win7PE是否集成了SC.EXE（启动服务时需要这一程序），如没有请在杀毒WIM包中加入这一程序（ESET5中已加入，DrWeb6中没有加入）。另外ESET5需要EVENTLOG服务项支持，如PE系统中没有集成相关文件也会无法启动的。总之杀毒软件启动对PE系统（精简了不少文件）要经过测试才能正常运行的，缺少dll或服务支持，缺少VC库的支持，都会无法启动，需要在制作时加入相关文件，或对PE系统进行改造，加入相关dll文件或开启服务需要的文件和注册信息。

注意：下图中ESET5和DrWeb6都是用我最新的杀毒WIM映像启动的，而不是PE系统集成的杀毒软件（WinRAR打包的PE版杀毒软件）

ESET5运行时会在桌面生成主程序和卸载程序的快捷方式，关闭主程序窗口后，请运行（双击）桌面卸载程序的快捷方式，等待托盘中图标消失，再等桌面ESET图标也消失时才会清除干净（这一过程可能稍需要等一会时间），也有可能因为在线升级过或杀毒过病毒造成无法清除干净的情况，只能手动删除了（重新启动PE后）。

[ 本帖最后由 hxj 于 2011-9-27 02:27 编辑 ]

2011zfc168 · 发表于 2011-9-27 09:20:10

谢谢回复，我在03PE（天空PE）中试了，可以正常更新，ESET5比大蜘蛛6查杀速度要快好多（相同环境），
另外我直接双击wim映像后，会自动可写挂载到C盘，主杀毒程序也会自动运行，但同时会弹出一个询问是否可写挂载的对话框，
我关闭ESET5主程序的窗口后，因为有弹出的是否可写挂载的对话框，所以运行（双击）桌面卸载程序的快捷方式不起作用，我是直接点是否可写挂载的对话框选项卸载的，这样在桌面生成主程序和卸载程序的快捷方式就会变成无效图标，但不会自动清除，只能手动删除了（无需重新启动PE）。
而大蜘蛛6就不存在这种情况，不会产生桌面快捷方式，卸载后挂载目录都可以完全清除！

[ 本帖最后由 2011zfc168 于 2011-9-27 09:21 编辑 ]

hxj · 发表于 2011-9-27 09:45:33

原帖由2011zfc168于 2011-9-27 09:20 发表
谢谢回复，我在03PE（天空PE）中试了，可以正常更新，ESET5比大蜘蛛6查杀速度要快好多（相同环境），
另外我直接双击wim映像后，会自动可写挂载到C盘，主杀毒程序也会自动运行，但同时会弹出一个询问是否可写挂 ...

因为大蜘蛛比较容易删除，所以退出会自动删除的。

ESET的进程比较难关闭，无法在批处理中写入结束进程注销DLL的内容以自动清除，所以特别在桌面生成一个删除快捷图标，这样也许能彻底删除目录和文件。你用Wim工具设置中的删除程序当然会无法删除桌面图标的（这是我写入批处理中的内容，此时批处理已被终止）

不知你用的PE是集成WimNT还是WimTool ? 我的PE系统同时集成了二者，运行杀毒WIM时都不会出现“是否可写挂载“的提示，均能直接打开杀毒软件主程序窗口的，不过WimTool会先出现是否保存更新的提示窗口。
可能与你PE集成Wim工具的默认设置是有关系的。

[ 本帖最后由 hxj 于 2011-9-27 09:48 编辑 ]

hxj · 发表于 2011-10-1 18:48:29

病毒库已更新到2011年9月30日

2011Alar30 · 发表于 2011-10-1 20:48:48

谢谢LZ的制作
将NOD v5集成到自己的系统了
谢谢

hxj · 发表于 2011-10-8 13:32:52

病毒库已更新到2011年10月7日

有闲 · 发表于 2011-10-8 14:19:03

谢谢，你单文件版很好用。

4604956560 · 发表于 2011-10-8 14:19:13

為什麼不用115網盤，FTP等了半天速度為零啊

hxj · 发表于 2011-10-8 14:31:55

原帖由 4604956560于 2011-10-8 14:19 发表
為什麼不用115網盤，FTP等了半天速度為零啊

抱歉了，一则115网盘有时间限止，加上我更新频繁，每次需要发布提取码很是麻烦。

另外我115网盘没有共享权，无法提供大家下载，原来是有的，不知为什么最近需要完成注册信箱验证才行，而我的网络提供商提供的信箱实然无法接收信件，无法通过验证。

FTP请最好在半夜下载可能速度会很快的。

2011jm5661107 · 发表于 2011-10-9 14:04:08

我来下载一个！！！！！

2011wlu0 · 发表于 2011-10-15 05:51:40

ftp://ftp.xp111.cn/无法登陆啊

[原创]可在PE直接运行的杀毒WIM映像：卡巴、江民、大蜘蛛、ESET、小红伞（12月21日）

回复 #916 hxj 的帖子

回复 #921 hxj 的帖子

		自动登录	找回密码
密码			注册