广播爱好者基地社区天南海北 → 轻松剥离软件中的流氓插件
查看完整版本:轻松剥离软件中的流氓插件
8/20/2011 12:23:59 PM
现在装软件很烦,不留神一路next下去也许会装上流氓插件,虽然可以用卸载类工具清除,但目前很多卸载工具会不小心顺带删除一些系统文件,造成系统缓慢等故障;有的流氓软件也无法用工具完全清除,而必须手动删除。那用一种方法直接把安装文件中的流氓插件剥离出来,岂不是很好。下文笔者就以安装一个游戏“企鹅战雪人”为例谈谈剥离流氓插件的体会。
  第一步:对安装文件进行解包。推荐用Universal Extractor 解包,它几乎可以提取任何种类的程序包中的文件。(下载地址: http://www.duote.com/soft/7272.html)安装后,在要提取的程序上点右键,选 “UniExtract????”,即可提取安装包中的文件到目录中。接着打开目标文件夹(app 文件夹一般为程序目录)。
  第二步:分析判断流氓插件。从中可以发现“PenguinVersusYeti1.exe、 PenguinVersusYeti1.exe”这两个文件是最大的,这是正常的主程序。而 “bg_TRY1.exe、xunruan_cns_yassist.exe”只有几百KB 大小,根据“流氓插件一般很小”的经验,就大致可判断为流氓插件。 我们再进行分析,它们是安装包,用Universal Extractor 解压这两个文件后,再进行深入判断,可以看到它们正是“插件”——雅虎助手、百狗工具条。 而dll 文件是否该删,可根据它的“属性”进行大致判断,对于不清楚的,可以从网上查询。这里的cncs232.dll 是Europress 和IMSI 公司的多媒体库文件,用于支持它们的游戏,可以排除是流氓插件的可能。
  第三步:处理流氓插件。对于十分有把握的插件程序最好彻底删除它们,而分辨不清的,可以试试把它们转移至别的文件夹中,再运行主程序,如果转移后对主程序无影响,就彻底删除这些插件。 当然Universal Extractor 并不是万能的,这时就要判断插件的打包格式,可以用“PEiD”之类的侦壳工具判断后,再选择专业的解包工具进行解包。 从上面的实例中可以看出,只要我们胆大心细,用科学的方法去判断,再合理使用一些解包工具,完全可以把流氓插件消灭在插件安装以前,这样就没有以后的后顾之忧了。(以上摘自电脑报)

  提取!提取!提取!Universal Extractor立功了,Universal Extractor立功了!不要给流氓软件任何的机会!
  ——伟大的Universal Extractor!他继承了绿色软件的光荣的传统。PEiD、7-Zip、Inno Setup Unpacker在这一刻灵魂附体!Universal Extractor一个软件它代表了Unpack悠久的历史和传统,在这一刻它不是一个软件在战斗,它不是一个软件!
  ——Universal Extractor面对着这个程序包。它面对的是全世界Unpacker的目光和期待。
  ——流氓软件曾经让很多人谈虎色变,Universal Extractor肯定深知这一点,它还能够微笑着面对它面前的这个程序包吗?10秒钟以后他会是怎样的表情?
  ——提取成功啦!比赛结束了!Universal Extractor获得了胜利,淘汰了捆绑流氓软件的安装程序。它没有倒在流氓软件面前!伟大的Universal Extractor!伟大的Universal Extractor的作者Jared Breland!伟大的Universal Extractor的汉化者(呵呵,我好自恋)!Universal Extractor万岁! (以上软件说明)
Powered by BBSdiy V2.0 ACCESS © 1998-2024
Processed in 0.05 second(s)