davis
一般會員
積分 495
發文 29
註冊 2007-1-8
狀態 離線
|
#1 如何利用SREng來求救與自救?
軟體名稱：System Repair Engineer
軟體版本：繁體中文2.5
軟體下載：http://www.kztechs.com/sreng/download.html
軟體簡介：
| Quote: | 增加多語言外置資源DLL支援：通過外掛不同的資源DLL實現對多語言的支援，而無須重新編譯System Repair Engineer (SREng)主程序模組。
�X 增加繁體語言介面的官方支援。
�X 增加使用內核驅動進行Win32 API HOOK的詳細資訊顯示功能：能夠智慧顯示被HOOK的API是由哪個內核驅動進行HOOK的。
�X 擴展API HOOK檢測範圍：在 System Repair Engineer (SREng) 2.5 版本裏面，擴大了API HOOK檢測範圍。
�X 提高API HOOK檢測精確性：在 System Repair Engineer (SREng) 2.5 版本裏面，繼續更新檢測方法，提高了API HOOK的檢測精確性和穩定性。
�X 增加使用可疑檔自動收集功能時的第3方組件調用功能：能夠將SREng檢測到的可疑檔資訊傳遞給一個具有合法數位簽名的外置的第3方元件，可以由第三方元件實現可疑檔的上傳、可疑文件的確認等工作。
�X 增加進程特權指令掃描功能：增加進程非必要特權指令的掃描功能，使用本功能能夠更好的檢測出可疑檔。
�X 增加映射劫持檢測功能：增加對Image File Execution Options 項的掃描和修復功能。
�X 增加智慧掃描時的進程用戶名顯示功能。
�X 提高智慧掃描速度30%——300%：根據不同系統、不同環境，智慧掃描速度提升30%——300%。
�X 重寫了智慧掃描進度框的顯示模式：新的顯示模式能夠顯示當前正在掃描的專案內容。
�X 調整了智慧掃描結果框的顯示模式：新的顯示模式增加了對視窗縮放功能的支援。
�X 放鬆對Installed Components等新的啟動類型的掃描限制
�X 註冊表啟動項可疑檔自動收集輸出類別細化
�X 增加後臺掃描支援：後臺掃描模式下SREng將在後臺自動執行智慧掃描並生成掃描日誌。系統管理員可以用自動掃描特性定期對系統進行掃描。後臺掃描模式可以用 /escan 參數啟動。
�X 調整泡泡視窗顯示模式：對SREng裏面的泡泡進行了修改，盡可能的降低由於泡泡帶來的交互問題。
�X 增加 System Repair Engineer (SREng) 獲取網站更新新資訊的功能。
�X 取消System Repair Engineer (SREng)最低過期時間檢查。
�X 調整了System Repair Engineer (SREng)緊急更新模式的交互模式。
�X 增加Windows Vista詳細版本資訊顯示功能。
�X 增加NTFS流掃描插件。提供NTFS流威脅級別判定功能。
�X 提供NTFS流內容提取功能。
�X 優化流覽檔功能的檔定位準確度。
�X 在系統修復——高級修復裏面增加調用API HOOK掃描按鈕。
�X 修正了System Repair Engineer (SREng) 2.4版本裏面引入的特殊情況下進程模組顯示不全的BUG。
�X 修正了服務掃描時由於字串溢出導致的一個崩潰現象。
�X 優化了部分演算法，提高了軟體的運行速度和穩定性。
�X 其他一些改進。
|
|
軟體使用說明：
一、System Repair Engineer在特殊中毒的情況之下，由於映像劫持的關係會造成無法使用，這個時侯將執行檔的副檔名SREng.exe改為SREng.com就可使用。
二、"中毒了，Help Help!!"，"help~唔知中左乜毒~"，"死佐，中毒，點解"等等，皆是網友中毒的求救語，但是中那個毒?前因後果?形成的現狀往往語焉不詳，
造成無法判讀的情況，就算有心幫忙，也是心有餘而力不足也。那麼這個工具可以讓你的病狀明白而且顯而易見的讓網上的諸位大大可以稍作"溜覽"，並
為你稍作服務，並讓你的病毒"短、平、快"的去除。SREng掃描之後，會做成一個SREngLOG.log，你只要 打開按Ctrl+(a，c)並按Ctrl+v直接
貼在網上就可讓人來判讀如何來解毒，這就是所謂的"求救"有方。
三、其實這個軟體也可以讓你自救，請參考動畫教學，只是幾個簡單的動作，瞬間也可以讓你的系統得到調整，並利用一些特殊工具的配合，你也可以成為一個
解毒專家，這就是所謂的"自救有理"。在進行自救動作時記得1.關閉系統還原，2.進入安全模式，3.清空IE所有的暫存檔。
四、在自我輸出log當中，請關閉其他的應用程式，並在正常模式下進行掃描來產生輸出日誌。第二個框框自動將可疑的檔案複制到Suspicous Files裡會在SREng資料夾裹
產生 一個Suspicous Files，可疑檔案並不是 一定就是毒檔，所以不選也可，以免增加困擾。
五、有些病毒會造成你無法上網用線上掃毒來進來病毒的移除，就是它修改你的localhost，並增加了一些文件，你可將其刪除，正常的值只是一個
就 是"127.0.0.1 localhost"。刪除完記得要"儲存"，不然有刪與沒刪是一樣的。詳細的用戶手冊可以到此下載研究：http://www.kztechs.com/sreng/manual.html
| Quote: | 一、自我掃描，形成輸出日誌(沒中毒的時侯就可輸出一份，中毒之時就可比對自救了)，讓人幫你解毒了。
 |
|
**以下示範演示，只是隨機挑選項目加以模擬，並非該項目有問題也!!慎之愼之!!**
| Quote: | 二、對於有疑問的檔案，軟體會自動判讀，你也可以自我上網來查詢檔案是否有問題?並對檔案編輯或刪除。
紅色代表高危險項目 藍色代表未知安全等級項目 綠色代表安全項目
三、對於註冊表有危害的項目，直接點擊該項目後，按"刪除"就可。
四、註冊表Winlogon下的"Shell"與"Userinit"就必需用編輯來將加載的危害項目刪除，不可用刪除。
 |
|
| Quote: | 五、瀏覽器載入項可針對危害的項目點擊，並選取刪除內容，按"是"就可刪除。
六、瀏覽器載入項也可選擇"啟用"或是"禁用"，看圖操作就可。
 |
|
| Quote: | 七、修正之後會造成系統的檔案受損，例如.EXE的檔案無法開啟，就可用這個軟體來修復。
 |
|
| Quote: | 八、Win32服務應用程式可以針對暫時不能移除的項目，禁止服務該項目。
九、也可對危害的項目進行刪除服務
 |
|
| Quote: | 十、針對病毒驅動程式的刪除服務，操作方式與Win32服務應用雷同，一般對危害的項目直接刪除服務項。
 |
|
**這個教學是以前的作品，如覺合適，加減使用，禁止盜連與轉帖**
[ Last edited by davis on 2007-12-16 at 05:24 PM ]
|
|
