2008年11月27日 星期四
2008年11月26日 星期三
Wow! USB Protector 可攜式儲存設備防毒偵測
隨身碟正式的全名為「可攜式儲存設備」(Removable storage device)，包含姆指碟、行動硬碟、記憶卡 (如 SD、CF 卡)、數位相機、數位 MP3 播放器、數位行動電話等設備。所以並不是只有姆指碟是隨身碟，以上這些設備也都有感染隨身碟病毒的風險。
隨身碟病毒利用隨身碟攜帶方便的特性，交互感染受害電腦，以竊取敏感資料，影響範圍包含信用卡資料 、遊戲帳號與密碼或其它重要資訊等。從近年來的資訊安全新聞中發現，雖然防毒軟體的技術不斷進步，但是更新速率仍然不及日新月益的變種與新型態的病毒，這使得防毒軟體的偵測率趕不上病毒的演化。
中央研究院資訊科學所自由軟體鑄造場，於 2008年 2 月釋出 Wow! USB Protector 隨身碟病毒偵測軟體。採用開放原始碼 GPL3 授權，供個人或企業自由使用與研究。
Wow! USB Protector 是一款自動偵測隨身碟是否含有惡意程式的自由軟體。可以偵測出常見的隨身碟病毒，提供即時捕捉隨身碟病毒或可疑程式的功能，是一款輔助防毒軟體的安全工具。目前有繁體中文與英文介面，支援 Windows 2000/XP/2003/Vista 32bit/64bit 作業系統。使用 Ruby 程式語言撰寫、支援系統常駐、自動更新惡意程式病毒碼、合法程式白名單、可疑程式警訊等功能。
下載網頁：
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905
隨身碟病毒利用隨身碟攜帶方便的特性，交互感染受害電腦，以竊取敏感資料，影響範圍包含信用卡資料 、遊戲帳號與密碼或其它重要資訊等。從近年來的資訊安全新聞中發現，雖然防毒軟體的技術不斷進步，但是更新速率仍然不及日新月益的變種與新型態的病毒，這使得防毒軟體的偵測率趕不上病毒的演化。
中央研究院資訊科學所自由軟體鑄造場，於 2008年 2 月釋出 Wow! USB Protector 隨身碟病毒偵測軟體。採用開放原始碼 GPL3 授權，供個人或企業自由使用與研究。
Wow! USB Protector 是一款自動偵測隨身碟是否含有惡意程式的自由軟體。可以偵測出常見的隨身碟病毒，提供即時捕捉隨身碟病毒或可疑程式的功能，是一款輔助防毒軟體的安全工具。目前有繁體中文與英文介面，支援 Windows 2000/XP/2003/Vista 32bit/64bit 作業系統。使用 Ruby 程式語言撰寫、支援系統常駐、自動更新惡意程式病毒碼、合法程式白名單、可疑程式警訊等功能。
下載網頁：
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905
系統無法執行後綴名為 .bat 的文件
此為文件關聯出現了錯誤！修正方法：
在安全模式下改，運行：cmd 回車
輸入: assoc .bat=batfile
屏幕上顯示
.bat=batfile
註：assoc後是空格，在接著.bat=batfile
重啟即可！
在安全模式下改，運行：cmd 回車
輸入: assoc .bat=batfile
屏幕上顯示
.bat=batfile
註：assoc後是空格，在接著.bat=batfile
重啟即可！
AntiAutoRun 超級巡警USB隨身碟病毒免疫器
1.下載超級巡警USB隨身碟病毒免疫器
2.開啟程式後，進行如下圖的選擇，將【所有本地的驅動器】、【修復磁盤打開關聯】、【禁止自動運行功能】打勾，再按【開始免疫】即可。
[2007.11.06]
此工具是將隨身碟自動執行的功能關閉，以防止一些病毒利用自動執行的功能寫入 autorun.inf，讓病毒自己發作，有的病毒甚至會將 NTdetect.com 砍掉，導致系統開機時出現開機管理程式 NTLDR 遺失而無法開機；此程式執行後會產生一個名為 autorun.inf 的隱藏資料夾，建議本機磁碟也可進行免疫，以全面防堵此類病毒！
WIM - Microsoft Windows Imaging Format
Microsoft Windows Imaging Format (WIM) 映像是MS新型的映像文件，具高壓縮比、掛接方便、掛接內存小等特點。在XP/2K3的PE中通過掛接WIM作為外置程序，可以避免外置程序受到病毒等因素的破壞，使外置程序更加安全可靠，同時也可使對外發行的PE打包文件更小更簡潔。
WimTool是基於WIMGAPI SDK開發的Win32程式
一、基本介紹
1、WimTool並不是Imagex的GUI，可以脫離Imagex而獨立使用。
2、WimTool能提供普通用戶對WIM格式檔最常用的處理功能，如製作映射檔、掛載映射、解開Wim映射到硬碟的 目錄和向現存的Wim檔加入新的映射卷等。
3、在WimTool中，對Wim檔進行操作處理時，介面元素給使用者提供了相當的顯示資訊，對Wim檔最常見的處理出 現失敗時，WimTool會提供失敗的說明。
4、WimTool介面採用分頁式設計，每頁都提供了必要的操作說明、選項要求和注意事項。初次使用的用戶請先閱讀每頁的操作說明。
二、運行環境
Windows XP/2K3/Vista及它們相應的PE系統，在上述系統中安裝WimFltr元件後可以使用全部功能，如果沒有 安裝WimFltr元件，只需一個位於同目錄中的WIMGAPI.DLL檔也可使用大部分常用功能。
三、功能簡介
WimTool集成了處理Wim檔的以下常用功能。
1、支援製作不同壓縮類型的映射檔。在製作新的映射檔時，用戶可以給新的映卷指定映卷名稱和映卷描述，並加上啟動標記，同時使用者可以在WimTool中指定壓縮類型。
2、支持向現有的映射檔添加新的映卷，並可指定新映卷的名稱和描述，並加上啟動標記。向現有映射檔添加新的映射卷時，WimTool會自動檢測原映射檔的壓縮類型，並使新加入的映射卷與之匹配。
3、支援掛載和卸載Wim檔。用WimTool掛載Wim檔時，用戶可以選擇指定的映射檔和掛載目錄，同時也可指定掛載方式(是否可寫或唯讀)。
4、支援向硬碟解開(應用)Wim檔中指定的映射卷，包括解開分割包。WimTool解開Wim檔時會自動檢測用戶指定的Wim是否屬分割包，並將其它分包系列也解開到指定目錄。
5、支援將單一的大體積Wim檔按指定大小分割，分包檔既支援WimTool解開也支援Imagex解開。
6、支援將某一Wim檔中存在的映射卷導入到另一個Wim檔中。導入映射卷的目標Wim檔既支援Imagex操作，也支持WimTool操作，如掛載、解開等。
7、支持從已有的Wim檔中刪除已有的映射卷條目。
8、支援查看Wim檔的基本屬性和詳細資訊，如映卷名稱、映卷描述、壓縮類型、映射卷數目、是否屬分割包等。
9、支援列出系統所有掛載的Wim映射及其掛載目錄、掛載方式等。
10.支持修改現有的Wim映射檔中的某個映卷的名稱和描述，並加上啟動標記。
11.支援 Mount 、MountRW 、UnMount 、Apply 、 Capture 和 Append 六項命令列參數及它們的常用選項。
12.支援WIM映射檔與WimTool程式直接關聯，並可創建右鍵功能表，方便掛載或打開WIM映射檔。
13.支援列出映射內的檔目錄，這個功能相當於ImageX的/DIR參數，可以在PE系統中使用。
14.支援通過設定檔定義捕獲映射或解開映射的規則。WimTool的設定檔與ImageX的相容。在WimTool內置了一份默認的設定檔，這個設定檔與ImageX的默認設定檔相同。
15.在圖形視窗介面中，WimTool對製作映射、解開映射、匯出映射、列檔目錄等過程提供使用者中止操作支援。
16.註冊WIM檔關聯後可通過按兩下WIM檔打開WIM映射內的程式或啟動到WimTool的圖形介面。
17.支援滑鼠右鍵功能表快速展開WIM映射檔和快速製作WIM映射檔，這兩項操作提供處理進度。
四、參數說明
WimTool的命令列參數格式與ImageX的基本相同，其中尖括弧"< >"內的參數表示必須輸入，方括號"[ ]"內的參數表示可以省略，分隔號" | "間的參數隻取其一；當檔目錄名、映射卷名、映卷描述等含有空格時必須用引號包圍。WimTool的命令列參數"/Apply"、"/Capture"和"/Append"只適合小體積映射使用，不提供處理進度，不支援自訂設定檔(使用默認設定檔)。
WimTool是基於WIMGAPI SDK開發的Win32程式
一、基本介紹
1、WimTool並不是Imagex的GUI，可以脫離Imagex而獨立使用。
2、WimTool能提供普通用戶對WIM格式檔最常用的處理功能，如製作映射檔、掛載映射、解開Wim映射到硬碟的 目錄和向現存的Wim檔加入新的映射卷等。
3、在WimTool中，對Wim檔進行操作處理時，介面元素給使用者提供了相當的顯示資訊，對Wim檔最常見的處理出 現失敗時，WimTool會提供失敗的說明。
4、WimTool介面採用分頁式設計，每頁都提供了必要的操作說明、選項要求和注意事項。初次使用的用戶請先閱讀每頁的操作說明。
二、運行環境
Windows XP/2K3/Vista及它們相應的PE系統，在上述系統中安裝WimFltr元件後可以使用全部功能，如果沒有 安裝WimFltr元件，只需一個位於同目錄中的WIMGAPI.DLL檔也可使用大部分常用功能。
三、功能簡介
WimTool集成了處理Wim檔的以下常用功能。
1、支援製作不同壓縮類型的映射檔。在製作新的映射檔時，用戶可以給新的映卷指定映卷名稱和映卷描述，並加上啟動標記，同時使用者可以在WimTool中指定壓縮類型。
2、支持向現有的映射檔添加新的映卷，並可指定新映卷的名稱和描述，並加上啟動標記。向現有映射檔添加新的映射卷時，WimTool會自動檢測原映射檔的壓縮類型，並使新加入的映射卷與之匹配。
3、支援掛載和卸載Wim檔。用WimTool掛載Wim檔時，用戶可以選擇指定的映射檔和掛載目錄，同時也可指定掛載方式(是否可寫或唯讀)。
4、支援向硬碟解開(應用)Wim檔中指定的映射卷，包括解開分割包。WimTool解開Wim檔時會自動檢測用戶指定的Wim是否屬分割包，並將其它分包系列也解開到指定目錄。
5、支援將單一的大體積Wim檔按指定大小分割，分包檔既支援WimTool解開也支援Imagex解開。
6、支援將某一Wim檔中存在的映射卷導入到另一個Wim檔中。導入映射卷的目標Wim檔既支援Imagex操作，也支持WimTool操作，如掛載、解開等。
7、支持從已有的Wim檔中刪除已有的映射卷條目。
8、支援查看Wim檔的基本屬性和詳細資訊，如映卷名稱、映卷描述、壓縮類型、映射卷數目、是否屬分割包等。
9、支援列出系統所有掛載的Wim映射及其掛載目錄、掛載方式等。
10.支持修改現有的Wim映射檔中的某個映卷的名稱和描述，並加上啟動標記。
11.支援 Mount 、MountRW 、UnMount 、Apply 、 Capture 和 Append 六項命令列參數及它們的常用選項。
12.支援WIM映射檔與WimTool程式直接關聯，並可創建右鍵功能表，方便掛載或打開WIM映射檔。
13.支援列出映射內的檔目錄，這個功能相當於ImageX的/DIR參數，可以在PE系統中使用。
14.支援通過設定檔定義捕獲映射或解開映射的規則。WimTool的設定檔與ImageX的相容。在WimTool內置了一份默認的設定檔，這個設定檔與ImageX的默認設定檔相同。
15.在圖形視窗介面中，WimTool對製作映射、解開映射、匯出映射、列檔目錄等過程提供使用者中止操作支援。
16.註冊WIM檔關聯後可通過按兩下WIM檔打開WIM映射內的程式或啟動到WimTool的圖形介面。
17.支援滑鼠右鍵功能表快速展開WIM映射檔和快速製作WIM映射檔，這兩項操作提供處理進度。
四、參數說明
WimTool的命令列參數格式與ImageX的基本相同，其中尖括弧"< >"內的參數表示必須輸入，方括號"[ ]"內的參數表示可以省略，分隔號" | "間的參數隻取其一；當檔目錄名、映射卷名、映卷描述等含有空格時必須用引號包圍。WimTool的命令列參數"/Apply"、"/Capture"和"/Append"只適合小體積映射使用，不提供處理進度，不支援自訂設定檔(使用默認設定檔)。
2008年11月25日 星期二
USB量產工具基本知識
1. 什麼是量產工具，有何作用?
量是指批量的意思，即量產工具可以一次性生產出很多U盤，只要你的USB孔足夠。
量產工具是針對U盤主控芯片進行操作的由廠商開發的低層軟件，作用：
1)低格U盤
2)生產加密盤
3)分區，可以生產只讀分區，更改U盤介質類型（removabel 和 fixed）
4)量產出USB－CDROM，此作用可以做啟動光盤
2. 讀卡器所組成的U盤能量產出CDROM嗎？
不能，也許以後會有這樣的讀卡器。
3.移動硬盤能量產嗎？
目前不能，芯邦在搞，據說明年會出來。
如果真出來這樣的工具，CD\DVD銷量可能要大大下降了。
4.所有U盤都能量產嗎？
應該是的，就看有沒有合適的量產工具放出。主控廠商肯定都有的。
5.如何判斷U盤主控 ？
1) 用芯片精靈(ChipGenius)軟件來檢測
2) 最準確方法－拆盤
6. 什麼量產工具最好用？
都差不多，就看熟不熟練。
7. 使用量產工具要注意什麼？
1)不要怕，大膽的弄，U盤不會壞的。
2)量產也有經常出錯的時候，如U盤變成8M，再次進行。
8. 量產出的CD-ROM最大可以是多大？
不同版本，牌子不一樣，我的4G的ICREATE的可以量產出1G多點。這個技術指標開發商不透露。
現在有些主控已經可以量產DVD了，可以達到4G
9. 量產工具版本越高越好嗎？
不一定，還要看是不是支持你的U盤的類型。
10. 量產出的CDROM啟動兼容性、速度怎樣？
新主板幾乎都可以，老主板有的USB-HDD或USB-ZIP都不行，但CDROM可以；如果主板支持USB2.0且打開「high speed」，U盤也支持USB2.0這個啟動速度是很快的，用來安裝WinXP就是一例
11. 不同的量產工具為什麼不能通用？
主要區別在於不同廠家的主控芯片都有其保密的指令與函數，沒法通用。
12. 為什麼有的CDROM要以啟動2次才可以成功
這個，有請高手研究，說到這裡，涉及到了BIOS內容，不同BIOS的處理情況不一樣，我們這裡沒有這樣的專家。當年BINBIN等CRACK VISTA的時候，BIOS專家出面，解決了不少問題，當然是針對AWARD的，至於AMI的，還沒有這樣的公開程序。如果從BIOS層面解決對 USBCDROM的識別問題，就太好了。
13. 從哪裡可以得到量產工具？
1）從U盤廠家網站，一般主控開發商都給他們主控的。
2）從數碼之家網站下載，更新很快，相當齊全
3）搜索網絡，包括網絡和這裡
4）打電話或發EMAIL要
14. MP3、MP4等設備可以做啟動盤嗎？
硬件基本差不多，都可以的。一般只能做USB-HDD啟動
15. 量產成CDROM後,剩餘空間怎麼用？
剩餘空間會被識別成為一個獨立的U盤,可以做成fixed盤，進一步分區；也可以為removable盤。剩餘空間可以用來作啟動,也可以當成普通U盤儲存文件.
16. 量產工具可以在VISTA下運行嗎？
目前不可以，在VISTA下會存在各種錯誤。
17. 如果測試量產出的CDROM成功了？
好多人量產完成後用幾台機器試都無法啟動，怎樣確定是否成功呢？很簡單，用虛擬機，啟機時選擇CDROM先啟動就可以了，如果成功則量產沒有問題
18. 一個怪現象（已解決）
碰到一個主板，首次USBCDROM啟動沒有問題，可是第二次，就不行了，停止了，說什麼沒有系統。解決方法就是在BIOS的BOOT順序時重新設置USBCDROM為第一啟動，保存一下BIOS
19. 量產失敗，無法用軟件補救怎麼辦？
短接FLASH引腳，恢復到出廠狀態！
有些方案還可以用相應的工具恢復
量是指批量的意思，即量產工具可以一次性生產出很多U盤，只要你的USB孔足夠。
量產工具是針對U盤主控芯片進行操作的由廠商開發的低層軟件，作用：
1)低格U盤
2)生產加密盤
3)分區，可以生產只讀分區，更改U盤介質類型（removabel 和 fixed）
4)量產出USB－CDROM，此作用可以做啟動光盤
2. 讀卡器所組成的U盤能量產出CDROM嗎？
不能，也許以後會有這樣的讀卡器。
3.移動硬盤能量產嗎？
目前不能，芯邦在搞，據說明年會出來。
如果真出來這樣的工具，CD\DVD銷量可能要大大下降了。
4.所有U盤都能量產嗎？
應該是的，就看有沒有合適的量產工具放出。主控廠商肯定都有的。
5.如何判斷U盤主控 ？
1) 用芯片精靈(ChipGenius)軟件來檢測
2) 最準確方法－拆盤
6. 什麼量產工具最好用？
都差不多，就看熟不熟練。
7. 使用量產工具要注意什麼？
1)不要怕，大膽的弄，U盤不會壞的。
2)量產也有經常出錯的時候，如U盤變成8M，再次進行。
8. 量產出的CD-ROM最大可以是多大？
不同版本，牌子不一樣，我的4G的ICREATE的可以量產出1G多點。這個技術指標開發商不透露。
現在有些主控已經可以量產DVD了，可以達到4G
9. 量產工具版本越高越好嗎？
不一定，還要看是不是支持你的U盤的類型。
10. 量產出的CDROM啟動兼容性、速度怎樣？
新主板幾乎都可以，老主板有的USB-HDD或USB-ZIP都不行，但CDROM可以；如果主板支持USB2.0且打開「high speed」，U盤也支持USB2.0這個啟動速度是很快的，用來安裝WinXP就是一例
11. 不同的量產工具為什麼不能通用？
主要區別在於不同廠家的主控芯片都有其保密的指令與函數，沒法通用。
12. 為什麼有的CDROM要以啟動2次才可以成功
這個，有請高手研究，說到這裡，涉及到了BIOS內容，不同BIOS的處理情況不一樣，我們這裡沒有這樣的專家。當年BINBIN等CRACK VISTA的時候，BIOS專家出面，解決了不少問題，當然是針對AWARD的，至於AMI的，還沒有這樣的公開程序。如果從BIOS層面解決對 USBCDROM的識別問題，就太好了。
13. 從哪裡可以得到量產工具？
1）從U盤廠家網站，一般主控開發商都給他們主控的。
2）從數碼之家網站下載，更新很快，相當齊全
3）搜索網絡，包括網絡和這裡
4）打電話或發EMAIL要
14. MP3、MP4等設備可以做啟動盤嗎？
硬件基本差不多，都可以的。一般只能做USB-HDD啟動
15. 量產成CDROM後,剩餘空間怎麼用？
剩餘空間會被識別成為一個獨立的U盤,可以做成fixed盤，進一步分區；也可以為removable盤。剩餘空間可以用來作啟動,也可以當成普通U盤儲存文件.
16. 量產工具可以在VISTA下運行嗎？
目前不可以，在VISTA下會存在各種錯誤。
17. 如果測試量產出的CDROM成功了？
好多人量產完成後用幾台機器試都無法啟動，怎樣確定是否成功呢？很簡單，用虛擬機，啟機時選擇CDROM先啟動就可以了，如果成功則量產沒有問題
18. 一個怪現象（已解決）
碰到一個主板，首次USBCDROM啟動沒有問題，可是第二次，就不行了，停止了，說什麼沒有系統。解決方法就是在BIOS的BOOT順序時重新設置USBCDROM為第一啟動，保存一下BIOS
19. 量產失敗，無法用軟件補救怎麼辦？
短接FLASH引腳，恢復到出廠狀態！
有些方案還可以用相應的工具恢復
訂閱：
文章 (Atom)