查看: 18400|回复: 3

您手中的U盘PE还是纯洁的吗?

[复制链接]
发表于 2018-11-9 10:59:35 | 显示全部楼层 |阅读模式
本帖最后由 昊情· 于 2018-12-4 10:37 编辑

从我们开始接触IT行业这行,电脑日常崩溃卡慢死都是家常便饭了,所以电脑的维护是我们不可缺一的技能。

杀毒 清理 优化 升级驱动 等等。
感觉以上没效果之后,大家都会想想到重装系统盘,U盘成了各位大家手上第一个IT行业以来第一个常用必备的工具了。

但到今天,自市场的竞争力,利润等其他因素催逼下,U盘PE也不在以前那么纯洁了。

我记得是2015年吧,电脑店U大师等PE工具都是开始广告植入了,(个性化设置里会有默认勾选的广告业务,一般我们都不会废很多心思个性化,我们都是急急忙忙的制作好PE下载好ghost赶快装好系统。)

系统装完后,等等我们看到桌面。一大堆闲置软件应用和网购游戏快捷式链接。。。
明明自己下载ghost或者自己制作的ghost里都没有这些东西的,当时感觉这系统有问题先装了360快速查杀。。。。该优化查杀的都是毫无关系的。

在各位用PE的时候,不会用Norton Ghost的同学,是直接用一键安装工具所导致的
该工具里面附带了推广链接流量等等

然而现在Norton Ghost也被某pe工具深度定制了。
下面是某PE工具截图
IMG_20181029_123200.jpg

整个系统装完之后会在C:\Program Files创建XT文件夹并设置了自启
360截图20181109104606976.jpg
11111.png

运行后会释放下载者木马
360截图20181108181422443.jpg
360截图20181108181758728.jpg 360截图20181109105230942.jpg


各位装机同行要注意了。
回复

使用道具 举报

发表于 2026-5-19 20:15:00 | 显示全部楼层

Re: 您手中的U盘PE还是纯洁的吗?

确实,现在很多PE工具都变味了,当年那些干净的PE越来越难找。装完系统满屏推广软件,甚至后台释放木马,太坑人了。我自己后来都用微PE或直接用官方ISO配合Dism++来维护,虽然麻烦点,但至少干净。建议大家下载PE时多留个心眼,去官网或者可信来源,制作前仔细检查有没有隐藏勾选项。
回复 支持 反对

使用道具 举报

发表于 2026-6-16 20:30:01 | 显示全部楼层

Re: 您手中的U盘PE还是纯洁的吗?

看到这个帖子深有感触,确实从2015年左右开始,很多常用的PE工具就开始变味了。以前做系统盘图个省心,现在每次装完机都得多个心眼,一不小心桌面上就多了一堆推广软件。那个XT文件夹和自启行为太典型了,明显是冲着劫持流量来的。现在我自己一般都用微PE或者直接原版工具做启动盘,宁可多花点时间自己手动备份,也不想稀里糊涂被植入东西。感谢楼主分享这个案例,对经常帮人装机的同行来说很实用。
回复 支持 反对

使用道具 举报

发表于 2026-6-17 00:30:00 | 显示全部楼层

Re: 您手中的U盘PE还是纯洁的吗?

确实,PE工具现在越来越不“干净”了,很多装机师傅可能还没注意到这些隐藏的推广和木马。尤其是那个XT文件夹和自启项,很容易被忽略。感谢提醒,以后制作PE和装系统时得多留个心眼,最好自己手动用原版工具或者更纯净的PE来源。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-7-25 23:40 , Processed in 0.035922 second(s), 19 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部