iso 绝对pe_干掉流氓PE，让系统再次“纯净”！

       流氓PE除了会在系统里捆绑安装软件及导航主页，还会有个随机名称的可执行恶意插件程序，它会导致系统有时出现各种各样的故障，例如：开始菜单点击无反应、系统黑屏、系统死机、系统使用时很卡、开机或关机速度很慢，甚至关机关不掉，一直显示在“请稍等…”，而且开机后桌面图标要好久才显示出来、重装系统时报错弹出“Windows无法分析或处理pass[specialize]的无人参与应答文件.....”，收藏夹配置文件等问题。一台高配置的电脑如果使用流氓PE时注入了恶意插件程序，会使性能降到低端的电脑的配置。经常遇到一些菜鸟小白用户使用流氓PE去安装鹰王系统，系统安装完成后出现上面所说的各种各样的故障，去抱怨鹰王系统不好用等。无语.......

       让我们来扒一扒流氓PE是怎么作恶的，很多人都喜欢使用PE桌面上的某某一键装机工具，它可以全自动安装系统，并且支持GHO、ISO、WIM、ESD格式的系统，所以受到很多用户的青睐。但是，但是你却不知道它才是流氓PE作恶的真凶，在使用PE桌面上某某一键装机工具还原完系统后，就开始往C盘系统内植入流氓行为了。有的人肯定会说“我在制作U盘PE启动时，在个性化设置里面把那些赞助的推广软件包勾选取消不就OK啦”，呵呵，你想多了。要是这样还能叫流氓PE？？？

首先讲一下流氓PE的工作原理：

       流氓的工作原理也是各种各样，先说说以前最简单最没技术含量的，就是使用PE桌面上某某一键装机工具还原完系统后，就开始往C盘系统的启动项内植入流氓插件，然后在系统安装完成进入桌面时就会自动运行流氓插件。不过现在新版本的流氓PE可不用这么低智商没技术含量的流氓行为了，以流氓PE劫持win7系统为例子：流氓PE会读取注册HKEY_LOCAL_MACHINE\SYSTEM\Setup 下 Cmdline键值 比如 WinDeploy.exe，然后将WinDeploy.exe 复制为其他文件，把自己的改名为WinDeploy.exe，然后整个系统安装过程，都由它来控制，不管你封装系统时删了几次启动项、推广包都没用，而且它还会劫持IT天空的ES4、ES5封装工具和SC封装工具，就是篡改ES4、ES5、SC的封装配置文件，它把封装系统时进桌面调用的那些任务全部删除掉，然后在里面添加调用自己的流氓插件任务。虽然IT天空最新的ES5封装工具对封装配置文件加密了，但依然还是能对其进行篡改的。为了稳固自己的流氓PE插件能100%能植入到系统后成功运行，它还会去删除一次系统的启动项里面的任何文件，以防你通过在启动项里放植什么文件把它的恶意插件给替换删除掉。有些人此时会有个疑问说“那个流氓恶意插件是干什么用的，我用杀毒软件怎么没有扫描到呢？”这里给大家介绍一下这个插件：它是一个后缀为.exe格式的可执行程序，放在一个文件夹里的，它和文件夹的名称都是随机的，也就是说你每次用流氓PE桌面上的一键装机工具重装系统时，植入到系统内的文件夹名称和这个流氓程序的名称都是不一样的，比如你这次重装系统时，植入到系统C:/Windows/的文件夹名称叫Ehespeyka,流氓程序名称叫Edumnd.exe，下次再重装系统时文件夹名称和流氓程序的名称就是其它的名称了,这样做目的就是让你封装系统时无

法删除它的流氓恶意插件，因为名称随机变化的，导致你不能指定某个名称来删除。这个可执行恶意插件程序的危害就是刚开始说的那些。

       小编这里就随便找几款流氓PE测试了一下，通过打开流氓PE桌面上的某某一键装机工具还重装系统，还原完系统后，就会自动在C:/Windows/下植入一个Ehespeyka的随机文件夹名称，然后在文件夹里有一个Edumnd.exe的随机恶意插件程序名称，如果你再重装系统就会发现文件夹名称和恶意插件程序名称又变了，它的名称命名是没有规则的，就是自动随机随便生成的名称，如果你想找到的话也很简单，就在C:/Windows/下找文件夹名称看起来像随便生成的名称，打开后，就看到有个.exe的可执行程序和几个IMG格式的文件，这几个IMG文件其实就是进系统桌面后自动安装的推广软件包,如果你在制作U盘PE制作时，在个性化设置里把赞助里面的推广软件包勾选去掉了，这里就不会出现几个IMG格式的文件，但是绝对会有随机名称的可执行恶意插件程序。这就是好多小白以为赞助软件勾选去掉就没事了。

       网络上很多PE基本上都有恶意插件程序，包括测试了老毛桃、大白菜、U深度、U大侠、电脑店、等等好多流氓PE，只是有的流氓行为的工作原理不同罢了，最简单的就是通过植入到系统启动项来运行，这种没有篡改劫持系统文件，所以导致各种各样的系统故障又少很多，最复杂最流氓的就是篡改劫持系统文件，如果遇到这种PE的话，前面说的那些问题以后你都会遇到的，但可不要说是什么系统垃圾哦，也不要怀疑会不会是电脑配置低或者磁盘有坏道。测试了很多PE，目前发现微PE、优启通，还有我们的鹰王PE极速网络版都比较纯净，如果有空的话可以下载先测试一下。

PE下载地址：http://www.ywgho.com/soft/pegj/

       以上讲的关于流氓PE是如何耍流氓的，就是让一些小白们明白流氓PE的工作原理，以免经常遇到小白去怀疑去报怨系统的问题，但也有一些问题是和系统有关的，如果和系统有关的话，也可能是微软系统的BUG导致的，或者系统和某些硬件兼容性导致等等，先排除是不是使用了流氓PE，然后再找是不是系统原因。