灵异事件——老毛桃pe根目录下的winnt.xpe

feng197212 · 发表于 2007-10-7 06:38:18

成功启动一次之后
winnt.xpe的内容变成乱码
. m?7+7 ?7? .. m?7+7 ?7 OP WIM' ??7D7 @+7?!!WINPE INI' k&?7D7 @+7Z' WINPE IS_'
但是文件时间和字节数和原来一模一样，都是9月11日8点，字节是140
已经出现过两次了
完全可以排除病毒因素
第一次是在dell 8400上启动成功，后来启动一台方正，结果无法启动，提示第一行错误，type一看，确实不对，该机子确实有病毒，但是当时也很纳闷，病毒怎么会修改这个文件
回来后从boot.iso重新解压，在thinkpadr52上启动成功，以为没有问题，结果第二次启动又出问题了，原因一模一样
附带说明，我把u盘根目录下文件除了grub，全部都attrib +s +h +r，既是为了根目录下简洁一点，也是为了减少误操作

feng197212 · 发表于 2007-10-7 06:51:46

这一次更是不敢相信自己的眼睛
刚刚重新作了一个，从bootcd中提取根目录下的winnt.xpe，拷到u盘替换，这一次没有该文件属性
启动成功，速度很快，进入pe后，再看u盘下的winnt.xpe
又变成了
. m?7+7 ?7? .. m?7+7 ?7 OP WIM' ??7,7 @+7?!!WINPE INI' k&?7G7 @+7Z' WINPE IS_'
我的硬件环境是thinkpad r52，u盘是台电4G，跟老毛桃的完全一样
u盘格式化方式为fat32 usb-hdd io.sys+grub，格式化工具为hp，dos版本来自于hp解压后
硬盘是vista b，用的另外一台上的oem序列号联网激活
到底是什么原因？
难道是grub版本？有没有其他兄弟碰到过类似情况的
目前只能在另外一个目录放一个备份文件了

nn2nn · 发表于 2007-10-7 12:30:31

提示: 作者被禁止或删除内容自动屏蔽

feng197212 · 发表于 2007-10-7 19:27:47

原帖由 nn2nn 于 2007-10-7 12:30 PM 发表
用MINIHEX查看，看看有多少个字节不同。

估计不是多少个字节不同的问题
而是为什么会有这种修改，是哪个程序执行的这个动作？
看到里面有op.wim的字样……

明天上班我到其它机子上测试，看是不是只跟这个r52有关系

		自动登录	找回密码
密码			注册

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	3^# 发表于 2007-10-7 12:30:31 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡