免费发布PE中会藏有哪些秘密？

俊采星驰 · 发表于 2017-3-29 19:10:17

楼主应指出是哪个作品，让大家心明眼亮

俊采星驰 · 发表于 2017-3-29 19:15:15

2011mtw35 发表于 2017-3-29 18:51
自己想想，发布区，下载量最多的。

置顶的广告版PE还是算了，那里面全是铜臭味

fjzjk · 发表于 2017-3-29 19:19:48

wxgx 发表于 2017-3-29 18:47
用过此类PE的也检查一下系统吧，查验一下系统 hosts 文件是否也被恶意替换过了。

看了下立邦电子一键生成的pe，host是纯净的。

hellour · 发表于 2017-3-29 19:28:14

不带网络或不联网，应该没事吧！？
纯维护版。。。

易广白 · 发表于 2017-3-29 19:32:36

本帖最后由易广白于 2017-3-29 19:33 编辑

2011mtw35 发表于 2017-3-29 18:51
自己想想，发布区，下载量最多的。

怎么看下载量？还真不清楚，

现在少折腾口，pe也下得不多，

2011mtw35 · 发表于 2017-3-29 19:38:25

易广白发表于 2017-3-29 19:32
怎么看下载量？还真不清楚，

现在少折腾口，pe也下得不多，

那么看游览量，这个也不需说得那么直白了吧，其实看截图，合盘也没几个10的，
也没几个带网络的。

hhh333 · 发表于 2017-3-29 19:39:08

好像是我发布的PE，不知是怎么产生的，我查一下，看是不是原文件的问题。有可能是从这个网站下的系统原文件，这个也修改，真是无语了。

hhh333 · 发表于 2017-3-29 19:50:35

本帖最后由 hhh333 于 2017-3-29 19:55 编辑

在PE中，更改这个文件并没有什么意义，也不存在染毒可能，下次更新时改过来。
所有windows系统这个文件都是一样的，大家自己打包替换一下就可以了，并没有什么可怕，有的人喜欢危言耸听。

serchin32 · 发表于 2017-3-29 20:14:00

后门，太可怕了！

ksafei · 发表于 2017-3-29 21:05:38

有点小题大做啦，这个又不是病毒，对PE也无何不良影响。H大的PE一直非常纯净，深受大家欢迎，期待H大继续更新

假大空 · 发表于 2017-3-29 21:18:22

就说一句：H大的PE还是值得信赖的，hosts修改也没什么大的影响。估计是误下软件所致

RoyalFlare · 发表于 2017-3-29 21:19:29

易广白发表于 2017-3-29 19:32
怎么看下载量？还真不清楚，

现在少折腾口，pe也下得不多，

hhh333

yuub · 发表于 2017-3-29 22:17:48

本帖最后由 yuub 于 2017-3-29 22:18 编辑

我是来洗地的。
楼主啊，不要总想搞个大新闻，然后把大佬批判一番，你们啊，毕竟还是耐付、图样图森破。我划水的技术比你不知高到哪里去了！

首先指出第一个错误。
通过ip反查域名——你的微机课是体育老师教的吗？建议你百度一下【apache vhost】
然后又指出一个误导信息。
图中的hosts内容大概意思是把某些网站屏蔽掉。
当然，如果写成
127.0.0.1 ad.iqiyi.com
可能更好理解一些。

yuub · 发表于 2017-3-29 22:25:42

那么写成222.. 能不能起到dns劫持，向黄站引流量的效果呢？
（排除掉上述ip反查域名的错误。）
如图hosts列表的地址是极其生僻的。相比 hao123 baidu qq sina 访问量几乎可以忽略。

那么，刚好有一个PE用户，并且是个老司机，然后刚好用PE访问了列表中的网站。
于是，这个用户的浏览器网页被劫持，访问到了222.. 这个假的网站。

易广白 · 发表于 2017-3-29 22:33:56

2011mtw35 发表于 2017-3-29 19:38
那么看游览量，这个也不需说得那么直白了吧，其实看截图，合盘也没几个10的，
也没几个带网络的。

其实也是可能失误造成的，

易广白 · 发表于 2017-3-29 22:37:27

serchin32 发表于 2017-3-29 20:14
后门，太可怕了！

没事的，大师也有失误时

易广白 · 发表于 2017-3-29 22:46:03

这样的失误，说开了就没什么了，大家明说就好了，搞得神神秘秘，反而“恐慌”起来

我由于没装杀毒，又喜欢下东西，电脑中文件众多，杀毒一查便是一百多，可那都是收藏很久的工具，应该不是毒
但真真假假难分清，上传pe干脆只带尽量少的工具。

易广白 · 发表于 2017-3-29 22:47:25

RoyalFlare 发表于 2017-3-29 21:19
hhh333

hhh333大师的，应该不是故意的

2011mtw35 · 发表于 2017-3-29 23:04:58

易广白发表于 2017-3-29 22:33
其实也是可能失误造成的，

我测试合盘的所有PE，就10的2个版本有这个问题，等他自查原因吧，现在也不好下定论，
我平时也比较少使用，没怎么注意细节，反而修改别人的PE，会发现很多问题，
病毒也试过，系统自带的杀毒会杀掉。

易广白 · 发表于 2017-3-29 23:16:40

2011mtw35 发表于 2017-3-29 23:04
我测试合盘的所有PE，就10的2个版本有这个问题，等他自查原因吧，现在也不好下定论，
我平时也比较少使 ...

这个问题出在一位论坛老大师身上，不用猜测了，我相信不是故意的，
pe中改hosts没意义
一开始还以为是某些不良pe修改系统文件呢

系统自带的杀毒会杀掉很多工具，太可惜了，而且太卡系统了
并且不同杀毒的结果还不一致
没事，这样的问题，完全可能平和地讨论，不能“先入为主”判断

359303267 · 发表于 2017-3-29 23:49:39

擦，别人弄两个PE不容易，PE中的host劫持还不为赚那几分钱的推广吗，又没改系统里的。不放心自己做pe就是

俊采星驰 · 发表于 2017-3-30 00:54:51

是PE中啊，那没什么意义。这么多年了，hhh333值得信赖。

hhh333 · 发表于 2017-3-30 07:15:48

本帖最后由 hhh333 于 2017-3-30 07:22 编辑

这个文件的作用就是如果输入了其列出的网址则不再查找DNS，直接指向列表中对应的IP。显然，在PE或正常系统中单独改这个文件意义不大，因为你并不会输入其中的网址，看了下网址列表，好像它也没有把常用的网址解释成指定的IP。不过，看起来还是不舒服，buger真不愧是debugger，

。

不过，如果故作神秘，不大可取，容易误导。

amd0087 · 发表于 2017-3-30 07:21:07

我的习惯是 pe还是 HHH333 和 usm放心

2012zhd · 发表于 2017-3-30 07:54:03

原来是hhh333的pe啊，他可是大师级人物，我相信不是故意的。

jeep2700 · 发表于 2017-3-30 08:11:04

谢谢提醒，感谢。

dddren · 发表于 2017-3-30 08:13:43

楼主一开始就说明是哪个PE，就没这么“惊悚”了。

相信hhh333大师绝不是故意而为，因为对他个人毫无好处。

hhh333大师已在他发布的《H3集成PE系统【2017-01-21双11最终修订版】》中做出了说明。

俊采星驰 · 发表于 2017-3-30 08:25:05

dddren 发表于 2017-3-30 08:13
楼主一开始就说明是哪个PE，就没这么“惊悚”了。

相信hhh333大师绝不是故意而为，因为对他个人毫无好处 ...

呵呵，估计是有点不好意思
楼主人也是不错的，由杀软引起研究，到底是出于好心。
没事了，吃瓜群众都散了吧：）

hhh333 · 发表于 2017-3-30 11:28:50

本帖最后由 hhh333 于 2017-3-30 11:34 编辑

刚才查了一下，文件来源于：cn_windows_10_pro_x86_dvd_6846431.iso的install文件。又查了一下cn_windows_10_enterprise_x86_dvd_soft_6846962.iso文件也被修改了。不知是哪个网站下的。建议换回来，还可以节约一些空间。

2012jiashanni · 发表于 2017-3-30 14:53:15

要么PE不是他制作的是改别人的要么自己放进去的因为不管手动制作还是一键制作 host文件都正常的或者说他PE里有工具改host 不过不太可能

		自动登录	找回密码
密码			注册

[发布] 免费发布PE中会藏有哪些秘密？

点评

点评

点评

点评

点评

点评

点评

点评