因为前几天有看到所以测试了一下 除了自己定义脚本删除档案以外 另外也有像sreng那一类的系统分析报告 大致试了一下效果基本上都还不错，如果有自己碰到问题想自行尝试 解决的人可以尝试看看，不过一样要对系统以及档案辨识的能力有到一定程度 才行，不然只是让自己有更多困扰而已 这个基本上应该也是官方人员所使用用来作後续服务的东西吧我猜... 这边因为只有KIS 2009 .... ( 在两天就到期所以也没测很多，只有官方试用的key.. ) 所以我并不清楚KAV是否也有这样的功能，也或者2009版以前是否有这功能 所以使用KIS 2009以外的人请自己询问或者是自己找选项在哪.... 废话不多说这边来提使用的方式 1.系统分析报告： 首先开启卡巴主程式介面 选择左下方的支援 -> 支援工具 -> 建立系统状态报告 此时会跑扫描视窗，大概等个几分钟到几十分钟.... 跑完後会跳确认视窗，按下确认後 回到支援工具视窗 -> 在建立系统状态报告旁边有一个检视点下去 此时会移到产生出的报告资料夹内，里面会有一个档案名称叫做sysinfo的压缩档 解开该压缩档後会有两个档案一个是htm档一个是xml档，看您要用哪个都可以 使用IE开启那两个档案後会出现如下列网址的东西 http://sylovanas.myweb.hinet.net/Temp/avz_sysinfo.htm 这边会显示一些在系统里面一些资讯，像执行程序，载入驱动那一类的 这边卡巴会先过滤一些他验证确定是正常的东西，而显示出来的为他认为 可能有问题或者是他没办法验证的东西，这边就请自行判断哪些东西有问题 ( 不过上面的网址报告里面他自己的klif.sys也显示出来了 ... ) 然而可以直接拉到最下方会有像底下这些选项 # 使用Rootkit防护封锁拦截程序 # 启用 AVZGuard # BootCleaner - 汇入删除档案清单 # 删除档案後清理登录 # BootCleaner - 启动 # 重新开机 # 插入 QuarantineFile() 的范本 - 隔离档案 # 插入 BC_QrFile() 的范本 - 透过 BootCleaner 隔离档案 # 插入 DeleteFile() 的范本 - 删除档案 # 插入 DelCLSID() 的范本 - 从登录机码删除 CLSID 项目 这几个选项就是卡八自带的脚本编辑器快速建立的选项 ，有兴趣可以自己测试看看 这个是卡巴自带的系统分析程序简单的使用方式 ---------------------------------------------------- 脚本另外一篇在说明...有空的话 -- 人间世称做缘 相连的红线不停缠绕 脆弱而惹人悲怜的彼岸花 愤怒、伤感、终日以泪洗面 在凌晨零时的夜幕中 为你消除无法平息的怨恨 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.68.130.155