企鵝碎碎唸

  ◇ 選項說明 ◇

在「Script GUI V1.5」視窗當中共有自訂腳本、其他選項、說明、官網與開始、取消這六個功能選項     



 ♦ 自訂腳本（左上圖示）
允許使用者在欄位內輸入自行定義的腳本，共包含了檔案、驅動、登錄檔以及文件系統這四大部份，範例如下：

MOVE FILE::
C:\TEST\TEST1.TXT

Kill FILE::
C:\TEST\TEST2.TXT

Pening FILE::
C:\TEST\TEST3.TXT

mod reg::
[HKEY_LOCAL_MACHINE\SOFTWARE\TEST]
"AAAAA"="this is a test"

del Driver::
AntiVirSchedulerService

clean ADS::

其中的「MOVE FILE」、「Kill FILE」、「Pening FILE」分別是指對檔案作移動、刪除與更名的動作
需注意的是－－路徑必須使用「絕對路徑」，如：C:\TEST\TEST1.TXT，且不可使用參數或萬用字元
另外…因為是採用延遲更名的方式，故當軟體偵測到「Pening FILE」指令時，便會強制重啟電腦！！
而「mod reg」是對登錄檔作修改（匯入）登錄值的動作
「del Driver」則可以刪除系統中的驅動服務（執行「services.msc」，便可查詢到所有服務的名稱）
至於「clean ADS」部份，目前只知是用來清除NTFS文件流，詳細用法則仍未知！

 ♦ 其他選項（右上圖示）
提供隨身碟的關閉／開啟自動執行（Autorun）以及還原資料夾屬性的功能

 ♦ 說明、官網與開始、取消
其中，「說明」選項是開啟軟體的說明文件檔、「官網」選項是開啟官方部落格的首頁
至於「開始」與「取消」按鈕則是開始掃描動作和中斷執行程式

註：執行完掃描之後，便會在掃描報告「log.txt」當中顯示自訂腳本的執行狀況（下述是範例的報告摘錄）

自定義刪除腳本報告
MOVE FILE::
C:\TEST\TEST1.TXT

Kill FILE::
C:\TEST\TEST2.TXT

Pening FILE::
C:\TEST\TEST3.TXT

mod reg::
[HKEY_LOCAL_MACHINE\SOFTWARE\TEST]
"AAAAA"="this is a test"

EF刪除的檔案列表:
c:\test\test2.txt
c:\test\test1.txt

EF修改的登錄值列表:
[HKEY_LOCAL_MACHINE\SOFTWARE\TEST]
"AAAAA"="this is a test"

EF刪除的檔案備份位置列表:
C:\TEST\TEST1.TXT => C:\ef_backup\backup\C\TEST\TEST1.TXT.vir
C:\TEST\TEST2.TXT => C:\ef_backup\backup\C\TEST\TEST2.TXT.Zip

  ◇ 注意事項 ◇

1. 建議掃毒前先將防毒軟體防護暫停，尤其是 卡巴斯基 ！！
1. 這是為了防止發生與防毒軟體相衝突導致系統崩潰的情形
2. 必須使用5.0以上的版本，才能夠處理 godert0.dll 或者 lhgjyit0.dll 這類隨身碟病毒
3. 如果一執行跳一下黑色視窗後馬上就消失的話，有可能是下載不完全的原因
4. 請檢查檔案大小以及檔案資訊並嘗試重新下載執行…
4. 請勿繼續執行 EFix v3.31 之前的版本，請改下載最新版本來使用！！
3. 除了在Win2000上可能會造成刪除系統磁碟所有檔案之外，資料庫和刪除位置也無法因應現在的病毒
5. 因為EFIX執行時（按下「Script GUI V1.5」視窗中的「開始」按鈕之後），為避免受到干擾會強制關閉
5. 系統程序（如瀏覽器、檔案總管…等），而VISTA的關閉方式又與2000、XP不太相同！
 1 因此建議VISTA用戶在程式執行完畢後能重新開機，使用上比較不會有問題
 1 （Vista使用者請先將UAC功能關閉，或是以系統管理員的權限來執行程式！）
6. 在執行途中若非程式主動終止，而是您手動停止執行的話
1. 請手動將C碟「C:\」底下的 EF、ef_backup目錄 與 debug_main.txt、debug_main.txt檔案 刪除掉！
7. 程式掃描完畢後，除了會在桌面與「C:\ef_backup」目錄中留下掃描報告的文件檔「log.txt」之外
3. 也會在C碟「C:\」底下保留EF（空）與ef_backup這兩個目錄

  ◇ 下載連結 ◇