www
新手上路
积分 39
发帖 39
注册 2007-1-26
|
#1 一键GHOST_070707_正式版到底有没有毒?
一键GHOST 和微点我都要,不知该信哪一个.哪位高人,给个答案吧!
[转贴]一键GHOST_070707_正式版关于病毒问题的声明
1,首先感谢大家对本站软件(主要指硬盘版的一键GHOST或超级急救盘)的关注.
2,本作者不会加入任何病毒,木马等恶意程序.
3,目前所有的报毒都属误报.
解决办法：
（1）使用本站软件的最新版本。
（2）请大家尽量使用国内杀毒软件(瑞星,江民,金山...),因为一般误报的都是国外杀软(卡巴,卖咖啡,诺顿,AVAST...)
（3）安装杀毒软件之前安装一键GHOST，或者暂时关闭杀毒软件的实时监控功能后再安装一键GHSOT，等安装完成之后再打开监控。
（4）当安装过程中，出现杀毒软件提示“允许/禁止”的选择时，请选择“允许”并复选“以后不再提示”。
（5）当然，即便被误杀，多数只泱及与WIN下相关的操作，一般不会影响开机进入一键GHOST的操作方式。
备忘: 网友反映的误报文件的名称和用途:
安装目录 (c:\dosh或c:\boot(旧版))
gho_run.exe 主界面文件(Windows环境主程序)
gho_cfg.exe 选项设置(旧版文件,新版的相应功能已经集成到主程序gho_run.exe的"设置"里)
ghost_p.exe 修复DOS死机补丁(旧版文件,新版的相应功能已经集成到主程序gho_run.exe的"设置"里)
fr.exe 查找替换命令
uninstall.exe SF7卸载程序
临时文件:
doshome1.exe 百度超级搜霸安装文件 (可以选择不安装)
eapi.fne 易语言支持库
shell.fne 易语言支持库
iext2.fne 易语言支持库
com.run 易语言支持库
dp1.fne 易语言支持库
krnln.fnr 易语言支持库
win_lan.exe 安装预处理程序
irsetup.exe SF7主安装程序
启动组：
1kg_su.exe 一键GHOST 系统原始状态自我修复程序
ssd_su.exe 超级急救盘 系统原始状态自我修复程序
分析真正的原因：
1，病毒是在安装本站作品之后被感染的。
2，病毒同样使用了易语言，覆盖共享文件，连累本站软件。
3，易语言支持库实际就是动态链接库，而杀毒软件不管青红皂白，简单的以特征码识别是否有毒（以貌取人，就像带墨镜的都是黑社会的吗？多数应该是好人。）
4，少数杀毒软件成了杀壳软件，有网友做过实验，只要加了壳，即便是一个0字节文件也被报毒；但不加壳就更会被误报，真是让安全类软件的制作陷于两难境地。
5，安装过程中，2008版的江民等软件推出的“主动防御”功能，人性化不够，本来应该杀软自己判断是“允许”还是“禁止”的专业性问题，反而给让用户来判断，致使多数用户不知所措。
具本人和热心网友 gzjhf 测试：
一键GHOST v11 已经通过了以下杀毒软件：
Dr.Web 4.33 英文绿色版 (2006年2月病毒库)
PC-Cillin Internet Security 2007
卡巴斯基个人版 6.00.307 / 7.0（仅适于XP环境,某些电脑出现WIN_LAN错误暂时无法解决）
NOD32 商业版 v2.7031
Mcafee 8.5i 企业版
金山毒霸2007正式版
江民2007正式版
瑞星2007正式版
Bitdefender v10 专业版
Symantec AntiVirus 企业版 10.0.2.2000 及更高版本
avast 4.7.942 专业版
AVG Anti-Spyware 7.5.0.50 免费版
有关易语言相关文件的误报，请到易语言官方论坛：http://bbs.dywt.com.cn/index.asp?boardid=149
| |
※ ※ ※ 本文纯属【www】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
