msrundll.exe分析与查杀
作者:hesper 日期:2007-04-12
msrundll.exe病毒(ruango) 其具体特征有：在开始菜单-->程序-->启动里生成ruango启动项，而且无法删除干净。等一刷先 ，就重新出现。已经MSCONFIG“系统配置实用程序”启动项目里自动生成ruango,（命令为C:\WINDOWS\system32\MSRundll.exe；C:\Program Files\Common Files\ruango\player.dll）。
经过简单分析后发现，ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和C:\WINDOWS\system32\MSRundll.exe以及c:\windows\system32\drivers\fkwld.sys，c:\windows\system32\dipus.dll，C:\WINDOWS\pss\ruango.lnkCommon Startup在跟上次“软告工作室”病毒一样，ruango也是一驱动型病毒。其主程序也是很难清除。即使将其粉碎，等再刷新，文件又回来了。所以，对待这顽固的病毒，我需要准备几样工具。
方法:
一、在C盘下建立一个BAT文件，写入以下内容。
经过简单分析后发现，ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和C:\WINDOWS\system32\MSRundll.exe以及c:\windows\system32\drivers\fkwld.sys，c:\windows\system32\dipus.dll，C:\WINDOWS\pss\ruango.lnkCommon Startup在跟上次“软告工作室”病毒一样，ruango也是一驱动型病毒。其主程序也是很难清除。即使将其粉碎，等再刷新，文件又回来了。所以，对待这顽固的病毒，我需要准备几样工具。
方法:
一、在C盘下建立一个BAT文件，写入以下内容。
需光驱 安装多种操作系统 之 移动硬盘安装 VISTA
作者:hesper 日期:2007-04-08
[VISTA支持 移动硬盘安装]
通过WINPE我们可以实现全新安装WINXP、WIN2003等操作系统，对于最新的VISTA系统，我们大可不必大费周章，因为VISTA本身就支持多种安装方式。
在XP下将一个空间足够的移动硬盘分区激活(在计算机管理的“磁盘管理”中，右键单击需要的分区，选择“将磁盘分区标为活动的”)
通过WINPE我们可以实现全新安装WINXP、WIN2003等操作系统，对于最新的VISTA系统，我们大可不必大费周章，因为VISTA本身就支持多种安装方式。
在XP下将一个空间足够的移动硬盘分区激活(在计算机管理的“磁盘管理”中，右键单击需要的分区，选择“将磁盘分区标为活动的”)
不需光驱 安装多种操作系统 之 硬盘安装 VISTA
作者:hesper 日期:2007-04-08
[VISTA支持 硬盘安装]
将从网络上下载的VISTA ISO文件使用虚拟光驱加载，复制到硬盘中的一个目录中，比如D盘V目录，然后将V目录中的bootmgr和boot目录拷贝到C盘根目录下，并在C盘根目录下建个sources文件夹。再把V\ sources下的boot.wim复制到C盘sourse文件夹。
运行c:\boot\bootsect.exe /nt60 c: (注意，此处bootsect在c:\boot目录下)
将从网络上下载的VISTA ISO文件使用虚拟光驱加载，复制到硬盘中的一个目录中，比如D盘V目录，然后将V目录中的bootmgr和boot目录拷贝到C盘根目录下，并在C盘根目录下建个sources文件夹。再把V\ sources下的boot.wim复制到C盘sourse文件夹。
运行c:\boot\bootsect.exe /nt60 c: (注意，此处bootsect在c:\boot目录下)
不需光驱 安装多种操作系统 之 U盘启动WINPE安装WINXP
作者:hesper 日期:2007-04-08
[U盘启动WINPE 全新安装WINXP]
没有移动硬盘也没关系，我们还可以使用U盘甚至MP3来引导WINPE全新安装WINXP，对于小于 256MB 的 U 盘，最稳妥也是兼容性最好的方法便是使用 USBoot工具 将 U 盘格式化成 USB-ZIP，然后，USBoot 程序会向 U 盘写入 MS-DOS 的引导。最终 U 盘下还需要有以下一些文件：IO.SYS、MSDOS.SYS、COMMAND.COM、AUTOEXEC.BAT、GRUB.EXE、MENU.LST、LDRXPE（由 BootCD.ISO 的 WXPE 文件夹下的 SETUPLDR.BIN 改名而来）、NTDETECT.COM、WINNT.XPE、WINPE.IS_、XPEMENU.INI 和一个 外置程序 文件夹。这样的一个 MS-DOS + Grub 的方式启动 WinPE 的 U 盘就做成了。
对于大于 256MB 的 U 盘，或者主板不支持 USB-ZIP 启动的情况，可以使用 USBoot 将 U 盘格式化成 USB-HDD 格式，然后在资源管理器中再将 U 盘格式化成 NTFS 格式，将 Avldr.xpe、WINNT.XPE、NTDETECT.COM、WINPE.IS_、XPEMENU.INI 以及 外置程序 文件夹复制到 U 盘的根目录，再将 LDRXPE（由 BootCD.ISO 的 WXPE 文件夹下的 SETUPLDR.BIN 改名而来）改名为 NTLDR，复制到 U 盘的根目录即可。剩下步骤与移动硬盘的步骤相同，不再作过多叙述。
没有移动硬盘也没关系，我们还可以使用U盘甚至MP3来引导WINPE全新安装WINXP，对于小于 256MB 的 U 盘，最稳妥也是兼容性最好的方法便是使用 USBoot工具 将 U 盘格式化成 USB-ZIP，然后，USBoot 程序会向 U 盘写入 MS-DOS 的引导。最终 U 盘下还需要有以下一些文件：IO.SYS、MSDOS.SYS、COMMAND.COM、AUTOEXEC.BAT、GRUB.EXE、MENU.LST、LDRXPE（由 BootCD.ISO 的 WXPE 文件夹下的 SETUPLDR.BIN 改名而来）、NTDETECT.COM、WINNT.XPE、WINPE.IS_、XPEMENU.INI 和一个 外置程序 文件夹。这样的一个 MS-DOS + Grub 的方式启动 WinPE 的 U 盘就做成了。
对于大于 256MB 的 U 盘，或者主板不支持 USB-ZIP 启动的情况，可以使用 USBoot 将 U 盘格式化成 USB-HDD 格式，然后在资源管理器中再将 U 盘格式化成 NTFS 格式，将 Avldr.xpe、WINNT.XPE、NTDETECT.COM、WINPE.IS_、XPEMENU.INI 以及 外置程序 文件夹复制到 U 盘的根目录，再将 LDRXPE（由 BootCD.ISO 的 WXPE 文件夹下的 SETUPLDR.BIN 改名而来）改名为 NTLDR，复制到 U 盘的根目录即可。剩下步骤与移动硬盘的步骤相同，不再作过多叙述。
不需光驱 安装多种操作系统 之 移动硬盘启动WINPE安装WINXP
作者:hesper 日期:2007-04-08
如果当前操作系统还可以引导，我们不推荐使用这个方法，使用上面的方法就可以全新安装WINXP了，但如果你的当前系统已经挂掉，系统无法引导，我们则可以使用移动硬盘作为启动介质引导 WINPE全新安装WINXP。
要制作可以引导的移动硬盘，首先需要确认你的主板是否支持USB-HDD模式，如果支持才可以进行下面的操作，在管理工具的计算机管理中我们要使用磁盘管理对移动硬盘格式化成NTFS，并进行引导激活，激活后的移动硬盘就可以作为启动盘使用了，当然，我们还需要将WINPE系统放入其中。
将 Avldr.xpe、WINNT.XPE、NTDETECT.COM、WINPE.IS_、XPEMENU.INI 以及 外置程序 文件夹复制到 移动硬盘的根目录，再将 LDRXPE（由 BootCD.ISO 的 WXPE 文件夹下的 SETUPLDR.BIN 改名而来）改名为 NTLDR，复制到移动硬盘的根目录即可。
要制作可以引导的移动硬盘，首先需要确认你的主板是否支持USB-HDD模式，如果支持才可以进行下面的操作，在管理工具的计算机管理中我们要使用磁盘管理对移动硬盘格式化成NTFS，并进行引导激活，激活后的移动硬盘就可以作为启动盘使用了，当然，我们还需要将WINPE系统放入其中。
将 Avldr.xpe、WINNT.XPE、NTDETECT.COM、WINPE.IS_、XPEMENU.INI 以及 外置程序 文件夹复制到 移动硬盘的根目录，再将 LDRXPE（由 BootCD.ISO 的 WXPE 文件夹下的 SETUPLDR.BIN 改名而来）改名为 NTLDR，复制到移动硬盘的根目录即可。
