使用過瑞星殺毒軟件的朋友都知道,它的應急殺毒光盤使用的是Linux格式系統,通過它可以輕松啟動到Linux環境查殺各種頑固病毒。 其實對于Win7用戶,同樣可以自制YLMF(基于Linux核心)殺毒系統,而且將其整合在本地硬盤中用于查殺Windows下各種頑固病毒! 為什么要用YLMF系統殺毒?給個理由先: 理由1:使用方便。YLMF是個完整linux系統,使用起來和Windows類似,可以安裝并使用免費Avast殺毒軟件進行殺毒,而且自帶很多維護工具(如分區工具、數據搶救工具),實現殺毒、維護雙重功效。 理由2:安全性好。YLMF和Windows內核不同,Windows下再厲害病毒也無法在其中運行,即使誤點到病毒也沒關系,可以安全殺毒。 理由3:殺毒效率高。很多頑固病毒通過Windows下特有的權限、非法文件名或者驅動、服務加載等方式保護自己,使用Windows核心殺毒系統常常無法將其刪除。 小知識:什么是YLMF。YLMF是廣東雨林木風公司推出的一款基于Linux 2.6.x kernel內核的完整版Linux系統。YLMF采用廣受歡迎的Gnome 2.30.2 桌面系統,使用和Windows類似的圖形界面,很多設置操作方式也和Windows相同,即使是新手也可以快速上手。 第一步:在虛擬機中安裝YLMF 由于YLMF是Linux核心的殺毒系統,它需要使用Win7下無法識別的EXT4格式分區,YLMF安裝后還會更改硬盤主引導記錄,因此為了操作方便,我們推薦使用虛擬機(以Microsoft Virtual PC 2007為例)安裝YLMF,虛擬機安裝完成后再將其移植到本地硬盤即可。 1.啟動Microsoft Virtual PC后按提示新建一個虛擬機,虛擬機硬盤容量設置為20GB大小即可。啟動虛擬機后,單擊“光盤→載入ISO鏡像”,按提示加載下載到的“ylmf os 4.0.iso”,啟動ylmf的安裝。 2.激活ylmf安裝程序后選擇“安裝ylmfos”,按提示設置好ylmf的用戶名、登錄密碼,安裝位置選擇上述創建的虛擬機硬盤,單選“手動設置分區”,不要劃分交換分區,方便后續的恢復操作(見圖1)。
![]() 3.單擊上圖的“高級”按鈕,接著在打開的窗口勾選所有選項,單擊“確定”返回安裝界面,單擊“新建”,執行如下操作(見圖2):
![]() 分區類型:選擇主分區 分區大小:默認全部空間 文件系統:ext4格式 掛載點:“/--系統將安裝于此” 4.單擊“確定”返回安裝界面,單擊“安裝”,剩余的操作按照屏幕提示完成安裝。成功安裝后啟動虛擬機到ylmf,啟動桌面Chromium 瀏覽器到http://www./zh-cn/linux-home-edition#tab4下載Avast for Linux殺毒軟件(rpm格式),下載后右擊選擇“以管理員身份打開”,按提示將所有文件解壓到根目錄下。繼續在瀏覽器打開http:///file/eh6nu17g,下載“avast.mo”,然后將其復制到“/usr/lib/avast4workstation/share/locale/zh_CN/LC_MESSAGES/”下(見圖2)。 第二步:將YLMF添加到本地硬盤 通過上面的操作我們已經成功在虛擬機安裝了ylmf和所需的殺毒軟件。由于虛擬機的磁盤使用VHD格式,我們只要在Win7下加載該VHD文件,然后使用Ghost32將VHD分區制作為GHO鏡像,然后再恢復到本地分區即可。 1. 關閉虛擬機,接著右擊桌面“計算機”選擇“管理”,在打開的計算機管理窗口,展開“計算機管理(本地)→存儲→磁盤管理”,右擊“磁盤管理”選擇“附加VHD”,按提示加載上述虛擬機的的VHD文件。 2.由于Ghost32只支持制作ext4格式分區的完全鏡像(這樣恢復后的分區大小就只能和Ext4分區一致),因此我們首先要在本地分區準備一個和VHD磁盤大小差不多的分區(略大即可)。切換到“存儲→磁盤管理”,選中一個剩余空間較大的NTFS分區,然后右擊該分區選擇“壓縮卷”,在“輸入壓縮空間量”后輸入比前面創建VHD磁盤略大的數值即可,比如VHD磁盤容量是20480MB,這里則輸入20485MB(見圖3)。
![]() 3.完成卷的壓縮后。本地磁盤就會多一個“20485MB”的可用空間,按提示創建邏輯分區并完成格式化,設置其卷標為“YLMF”。接著啟動Ghost32,單擊“option”切換到“image/tape”,單選其下的“Image All”,然后單擊“accept”返回Ghost32主界面。 4.選擇“local→Partion→Partion”,源分區選擇標記為“Msft Vitrual Disk1.0”(即VHD磁盤)的第一分區,目標分區選擇本地硬盤上述創建的卷標為“ylmf”的新分區,剩下操作按屏幕提示,完成分區的對拷操作(見圖4)。
![]() 第三步:使用本地硬盤YLMF殺毒 完成上述操作后,我們就順利將虛擬機的ylmf移植到本地硬盤,接下來只要將它添加到BCD中啟動,以后就可以在多種啟動選擇進入ylmf中殺毒了。首先到“http://www./index.php?ac=file&oid=3237430383608086”下載所需的軟件并全部解壓到C盤根目錄備用。 1.以管理員身份運行下載到的“BOOTICE.exe”,切換到“BCD編輯”標簽,單選“系統BCD”, 單擊“查看/修改”,在彈出的編輯窗口單擊“添加→實模式啟動(grub4bdos等)”,選擇新建的菜單后將“菜單標題”設置為“Linux殺毒系統”,其他設置默認,最后單擊“保存全局設置”退出(見圖5)。
![]() 2.啟動記事本新建一個“menu.lst”配置文件放置在C盤,代碼如下,這里假設ylmf移植到本地硬盤的第一邏輯分區D盤,如果是其他分區,請自行更改(hd0,4)的數值: timeout 3 default /default title ylmf root (hd0,4) kernel /boot/grub/core.img 3.重啟系統在多重啟動選擇“Linux殺毒系統”即可自動加載ylmf并進入系統,進入系統后,單擊“開始→附件→終端”,打開“終端”后在其中輸入“sudo sysctl -w kernel.shmmax=128000000”加載內核,接著繼續打開“/usr/bin/avstgui”,按提示雙擊并在打開的對話框單擊“運行”,啟動殺毒軟件后單擊“更新”,按提示將當前病毒庫升級到最新,接著單擊“增加目錄”,選擇“./media”(即掛載到ylmf的所有本地分區),單擊“開始掃描”殺毒即可(見圖6)。
![]() 小提示: 由于ylmf的權限和Windows下的不同,對于在Windows下已發現的無法刪除的頑固病毒文件,比如藏身在類似“System Volume Information”、“g.”目錄中的病毒,現在主要在ylmf的文件瀏覽器中打開,然后右擊選擇“發送到回收站“即可輕松刪除。此外它還集成了大量的實用工具如“Gpart分區工具”等,我們還可以在ylmf中進行其他的系統維護操作。
|
|