版本資訊：5.2 20090624.22
檔案資訊：
File size: 905640 bytes
MD5...: af1be82cf013f8792906ddc5798562ce
SHA1..: 1592905b3684da5844365492398e871b96342745
修改紀錄：
所有批次腳本重新整理過，將一些已經沒再看到過的去除，並加上註解.
Script GUI介面更新至1.2版，多兩個選項但功能尚未開啟，時間不夠.
簡化一些掃描程序，主程式不再顯示刪除哪個登錄值，只顯示刪除驅動服務項目和檔案，但要刪除的檔案會直接在類型X就顯示出來.
系統分析程序scan2.bat去除，這樣可以縮短整個批次腳本的執行時間 (我這邊測試大概是縮短30秒左右.隨電腦掛載的東西多寡時間也會有多縮減一些)
補充：
我目前手頭上實在找不到Win Vista和Win 2000可以測試，雖然說整個腳本重新整理過但動作其實是沒有變，只是沒測試並不敢保證執行會沒問題 (目前只有測試Win7 RC1和Win XP)
所以如果不是真的很需要的話建議Win Vista和Win 2000的使用者先不要跑這一版的程式，等有機會測試過OK在貼上來，當然要執行也是可以....應該是不會有問題啦.資料庫都一樣的.
2009年6月24日星期三
2009年6月22日星期一
2009年6月19日星期五
EFix Ver 5.2 20090619.16
版本： 5.2 20090619.16
檔案資訊：
修改事項：
修正部分驅動項目不顯示的Bug
增加一點刪除檔案
移除所有檢測winpcap項目
系統分析掃描順序調整一下讓程式看起來比較不像當掉.
檔案資訊：
| File size: 904181 bytes |
| MD5...: 27724e2bc61bee2cf89457ed2530dae3 |
| SHA1..: 9b1fa892a27e3feef456fb9e73ff4b1da5a26a30 |
修改事項：
修正部分驅動項目不顯示的Bug
增加一點刪除檔案
移除所有檢測winpcap項目
系統分析掃描順序調整一下讓程式看起來比較不像當掉.
2009年6月16日星期二
EFix Ver 5.2 20090616.14
版本： 5.2 20090616.14
檔案資訊：
File size: 904089 bytes
MD5...: ff19090f25fefb56bc360fdf69473777
SHA1..: 9d39eb9edc6bcd5891bb2e29f37307af9df2e2e4
修改事項：
補充修復昨天還沒修完的東西
減少部分類型3的檢測，看還會不會有人執行之後就停在那
檔案資訊：
File size: 904089 bytes
MD5...: ff19090f25fefb56bc360fdf69473777
SHA1..: 9d39eb9edc6bcd5891bb2e29f37307af9df2e2e4
修改事項：
補充修復昨天還沒修完的東西
減少部分類型3的檢測，看還會不會有人執行之後就停在那
2009年6月15日星期一
不穩定和無法掌握
不知道為甚麼....總覺得VBSCRIPT不太穩定，也因為只是初學而已
結果最近這幾次的改版弄得不穩定性還蠻高的...
現在搞不清楚的文件的寫入時間
用scripting.filesystemobject的opentextfile建立檔案後
用write寫入檔案
但似乎碰到較大量的資料的時候會有一個延遲時間寫入資料？
這延遲時間搞得我焦頭爛額0rz
延遲時間又因為每一台系統的速度不定時
變成要特別將程序暫停等他跑完...一般要給5秒才比較保險
但這樣就會增加執行時間...非常麻煩
但這問題我現在還是沒有辦法去理解為何會有這樣的情形出現...
我看有必要再另外研究其他的中階語言了...0rz
結果最近這幾次的改版弄得不穩定性還蠻高的...
現在搞不清楚的文件的寫入時間
用scripting.filesystemobject的opentextfile建立檔案後
用write寫入檔案
但似乎碰到較大量的資料的時候會有一個延遲時間寫入資料？
這延遲時間搞得我焦頭爛額0rz
延遲時間又因為每一台系統的速度不定時
變成要特別將程序暫停等他跑完...一般要給5秒才比較保險
但這樣就會增加執行時間...非常麻煩
但這問題我現在還是沒有辦法去理解為何會有這樣的情形出現...
我看有必要再另外研究其他的中階語言了...0rz
EFix Ver 5.2 20090615.10
版本：5.2 20090615.10
檔案資訊：
File size: 903409 bytes
MD5...: 27f063912ab6d2c9e5dc873184b34a14
SHA1..: 683bee8d3b3f9c71e4b9442cf726064368cd3eb1
修改事項：
修正一個中等級的錯誤 (偵測到隨身碟但跳過偵測檔案)
因為上述問題算是中等級錯誤問題所以請務必更新
特別感謝PTT abatw 回報問題.
檔案資訊：
File size: 903409 bytes
MD5...: 27f063912ab6d2c9e5dc873184b34a14
SHA1..: 683bee8d3b3f9c71e4b9442cf726064368cd3eb1
修改事項：
修正一個中等級的錯誤 (偵測到隨身碟但跳過偵測檔案)
因為上述問題算是中等級錯誤問題所以請務必更新
特別感謝PTT abatw 回報問題.
2009年6月14日星期日
EFix Ver 5.2 20090614.09
版本： 5.2 20090614.09
檔案資訊：
File size: 901137 bytes
MD5...: 5562049da2d3c8fcd308c859a6553849
SHA1..: 13ae6bbd22016699b9bc9bb2314c0083a914d221
修改事項：
增加刪除檔案 (e8main0.dll - e8main9.dll 843wee0.dll - 843wee9.dll)
修一個小錯誤
檔案資訊：
File size: 901137 bytes
MD5...: 5562049da2d3c8fcd308c859a6553849
SHA1..: 13ae6bbd22016699b9bc9bb2314c0083a914d221
修改事項：
增加刪除檔案 (e8main0.dll - e8main9.dll 843wee0.dll - 843wee9.dll)
修一個小錯誤
2009年6月13日星期六
人數...
這幾天光專注的修一堆有的沒的東西 (不管是工作還是EFix)
結果沒有注意到這幾天的網頁連線人數
沒想到又比之前增加了不少...
看表吧
不過今天就很少.....
表示最近這一陣子大家都很急著要用隨身碟XD
不過也因為這樣碰到個問題就是
檔案是放在HINET
只要是有超過3K以上的人數就有可能讓這空間爆掉
這兩天就發生這樣的情形....
我剛剛要上傳檔案開空間慢到我想砍人0rz
可是能夠用的空間也不多
所以變成只能死撐在這裡
這樣其實很麻煩....雖然說目前是還勉強可以用
但我也找了半天還是找不到可以用的空間 (一般免空不行，因為牽扯到程式下載更新的問題)
............再看看吧
結果沒有注意到這幾天的網頁連線人數
沒想到又比之前增加了不少...
看表吧
| Today | 06/13/09 | 1543 |
| Yesterday | 06/12/09 | 4077 |
| 2 Days Ago | 06/11/09 | 5524 |
| 3 Days Ago | 06/10/09 | 3940 |
| 4 Days Ago | 06/09/09 | 3541 |
| 5 Days Ago | 06/08/09 | 2961 |
| 6 Days Ago | 06/07/09 | 3608 |
| 7 Days Ago | 06/06/09 | 3321 |
| 8 Days Ago | 06/05/09 | 3210 |
| 9 Days Ago | 06/04/09 | 3674 |
| 10 Days Ago | 06/03/09 | 3926 |
| 11 Days Ago | 06/02/09 | 4188 |
| 12 Days Ago | 06/01/09 | 5043 |
| 13 Days Ago | 05/31/09 | 4057 |
| 14 Days Ago | 05/30/09 | 2263 |
| 15 Days Ago | 05/29/09 | 2443 |
| 16 Days Ago | 05/28/09 | 2845 |
| 17 Days Ago | 05/27/09 | 3763 |
| 18 Days Ago | 05/26/09 | 4233 |
| 19 Days Ago | 05/25/09 | 4233 |
| 20 Days Ago | 05/24/09 | 1537 |
| 21 Days Ago | 05/23/09 | 1590 |
| 22 Days Ago | 05/22/09 | 2155 |
| 23 Days Ago | 05/21/09 | 2474 |
| 24 Days Ago | 05/20/09 | 2492 |
| 25 Days Ago | 05/19/09 | 2779 |
| 26 Days Ago | 05/18/09 | 2630 |
| 27 Days Ago | 05/17/09 | 2131 |
| 28 Days Ago | 05/16/09 | 1845 |
| 29 Days Ago | 05/15/09 | 2618 |
| 30 Days Ago | 05/14/09 | 7051 |
不過今天就很少.....
表示最近這一陣子大家都很急著要用隨身碟XD
不過也因為這樣碰到個問題就是
檔案是放在HINET
只要是有超過3K以上的人數就有可能讓這空間爆掉
這兩天就發生這樣的情形....
我剛剛要上傳檔案開空間慢到我想砍人0rz
可是能夠用的空間也不多
所以變成只能死撐在這裡
這樣其實很麻煩....雖然說目前是還勉強可以用
但我也找了半天還是找不到可以用的空間 (一般免空不行，因為牽扯到程式下載更新的問題)
............再看看吧
EFix Ver 5.2 20090613.07
版本: 5.2 20090613.07
檔案資訊：
File size: 901107 bytes
MD5...: 43620bd98ebd5b4907f686079c3ba50c
SHA1..: e267627d976f0d5cba77aede8bc7652f77cb13f3
修改事項：
因為vbs的寫入會延遲所以將掃服務項目的vbs調到前面一點看還會不會有延遲的情形
抓取系統固定資料夾內的檔案修改成使用vbs抓取看速度會不會比較快.
補充：
好多人直接連等都不等就直接scan按下去了...起碼等一下吧.
差不到那幾秒鐘.0rz
檔案資訊：
File size: 901107 bytes
MD5...: 43620bd98ebd5b4907f686079c3ba50c
SHA1..: e267627d976f0d5cba77aede8bc7652f77cb13f3
修改事項：
因為vbs的寫入會延遲所以將掃服務項目的vbs調到前面一點看還會不會有延遲的情形
抓取系統固定資料夾內的檔案修改成使用vbs抓取看速度會不會比較快.
補充：
好多人直接連等都不等就直接scan按下去了...起碼等一下吧.
差不到那幾秒鐘.0rz
2009年6月11日星期四
EFix Ver 5.2 20090611.05
版本：5.2 20090611.05
檔案資訊：
File size: 899640 bytes
MD5...: a1254020fa69c80fea8433b1171fce64
SHA1..: f96b29ccdcb9c35d5f0b225ee1bdc82ee8119abf
修改事項：
新增一個簡易的圖形介面給自定義刪除腳本用的
增加自定義刪除腳本功能
修改部分使用vbscript偵測的東西，可能會跑得慢一點但比較穩定，比較而已
增加一點點刪除檔案
補充：
自定義腳本和以前的使用方式不同
不要用以前的腳本格式去跑，會沒效果.
另外就是目前有碰到幾個跑vbs會當的，基本上此題無解
因為我這邊模擬不出來....
圖形介面大致長這樣：
檔案資訊：
File size: 899640 bytes
MD5...: a1254020fa69c80fea8433b1171fce64
SHA1..: f96b29ccdcb9c35d5f0b225ee1bdc82ee8119abf
修改事項：
新增一個簡易的圖形介面給自定義刪除腳本用的
增加自定義刪除腳本功能
修改部分使用vbscript偵測的東西，可能會跑得慢一點但比較穩定，比較而已
增加一點點刪除檔案
補充：
自定義腳本和以前的使用方式不同
不要用以前的腳本格式去跑，會沒效果.
另外就是目前有碰到幾個跑vbs會當的，基本上此題無解
因為我這邊模擬不出來....
圖形介面大致長這樣：
2009年6月6日星期六
EFix Ver 5.1 20090606.33
版本: 5.1 20090606.33
檔案資訊：
File size: 897795 bytes
MD5...: f82df6b1ae28fc46f44395d186f3d3f4
SHA1..: 67818235591eaa1ffc84c9ac91802547e1ae253e
修改事項：
修一大堆寫了很多行但是沒有作用的地方
其中一個比較重要的是當autorun.inf刪除失敗時會顯示該檔案的內容報告
原本不小心將他刪掉了，現在補回去。
其他因為改很多小地方所以.....不詳述
不過不影響一般刪除檔案的運作，都是修正系統分析報告的地方.
補充：
因為有部分的人有跟我提到在vista底下執行會出現找不到指定的登錄值之後會跳出
但我這邊現在手頭上沒有vista可以測試
如果有碰到這樣的問題的人如果可以的話就麻煩到PTT來跟我回報一下，感謝.
檔案資訊：
File size: 897795 bytes
MD5...: f82df6b1ae28fc46f44395d186f3d3f4
SHA1..: 67818235591eaa1ffc84c9ac91802547e1ae253e
修改事項：
修一大堆寫了很多行但是沒有作用的地方
其中一個比較重要的是當autorun.inf刪除失敗時會顯示該檔案的內容報告
原本不小心將他刪掉了，現在補回去。
其他因為改很多小地方所以.....不詳述
不過不影響一般刪除檔案的運作，都是修正系統分析報告的地方.
補充：
因為有部分的人有跟我提到在vista底下執行會出現找不到指定的登錄值之後會跳出
但我這邊現在手頭上沒有vista可以測試
如果有碰到這樣的問題的人如果可以的話就麻煩到PTT來跟我回報一下，感謝.
2009年6月2日星期二
隨身碟另類病毒
以目前幾種常見的隨身碟病毒中
其中有一種症狀如下述：
偽裝成正常資料夾欺騙使用者執行
這個是對岸那邊很流行，已經取代隨身碟病毒成為對岸主要流傳的隨身碟病毒
但這個在台灣這邊也有一些災情傳出.
這個需要大致說明他的感染方式
這東西當隨身碟插入到中毒的系統內之後
他會將你隨身碟內的資料夾加上系統和隱藏屬性
之後病毒將自身複製成該資料夾的名稱並偽裝成和資料夾一樣的圖示
這樣在使用者不知情的情形下點擊之後
病毒會先執行並常駐到系統內，之後在幫你開啟你原本要開啟的資料夾
正常來說是這樣....但碰到一個問題點
這東西在對岸來說也不算是新毒了...所以比較勤一點的防毒都可以偵測到
在偵測到之後一般來說都會將該病毒刪除，但在這之前病毒已經
先將原本的資料夾屬性作了更改，所以一般情形會看不到該資料夾
不知情的使用者就會以為是防毒刪了他的重要資料
所以當碰到防毒將你的隨身碟內的資料夾當作是病毒刪除時，請檢查一下
你原本的檔案是否已經被隱藏起來而不是被刪除.
其中有一種症狀如下述：
偽裝成正常資料夾欺騙使用者執行
這個是對岸那邊很流行，已經取代隨身碟病毒成為對岸主要流傳的隨身碟病毒
但這個在台灣這邊也有一些災情傳出.
這個需要大致說明他的感染方式
這東西當隨身碟插入到中毒的系統內之後
他會將你隨身碟內的資料夾加上系統和隱藏屬性
之後病毒將自身複製成該資料夾的名稱並偽裝成和資料夾一樣的圖示
這樣在使用者不知情的情形下點擊之後
病毒會先執行並常駐到系統內，之後在幫你開啟你原本要開啟的資料夾
正常來說是這樣....但碰到一個問題點
這東西在對岸來說也不算是新毒了...所以比較勤一點的防毒都可以偵測到
在偵測到之後一般來說都會將該病毒刪除，但在這之前病毒已經
先將原本的資料夾屬性作了更改，所以一般情形會看不到該資料夾
不知情的使用者就會以為是防毒刪了他的重要資料
所以當碰到防毒將你的隨身碟內的資料夾當作是病毒刪除時，請檢查一下
你原本的檔案是否已經被隱藏起來而不是被刪除.
2009年6月1日星期一
EFix Ver 5.1 20090601.28
版本： 5.1 20090601.28
檔案資訊：
修改事項：
增加刪除檔案，這兩天似乎很多所以先加.
修改當使用者名稱有()字符時造成在建立作業檔案時腳本程序自動關閉的情形. (執行還有問題的人麻煩到PTT回報一下)
檔案資訊：
| File size: 897650 bytes |
| MD5...: e4c0109131c3348645ac6faa2175d861 |
| SHA1..: 0d7d533a348588c9098a7d60d4f89ea4b12eb1b4 |
修改事項：
增加刪除檔案，這兩天似乎很多所以先加.
修改當使用者名稱有()字符時造成在建立作業檔案時腳本程序自動關閉的情形. (執行還有問題的人麻煩到PTT回報一下)
訂閱：
文章 (Atom)