关于瑞星软件精选的卸载分析

关于瑞星软件精选的卸载 近期瑞星推出的瑞星软件精选，功能类似于很多第三方软件都有的软件库。就是将大众常用的软件精选并分类，方便用户查询下载。我们这里不讨论其它，而是卸载。 根据反馈，截止2011.1.18日，该问题依然没有被修复(日后若修复了这个问题，则不属于我们讨论之列，我们只从技术角度分析原理，不谈论其它，谢谢～) 问题:该软件卸载后，开机依然会自动重新安装。即通过正常途径用户无法做到不使用它，我们下面分析原因。 开始----输入“msconfig”打开系统的启动项管理，点选“启动选项卡”，得到如图(不同电脑启动项不一定相同): 可以看到上图有乱码的启动项(用红色框图标注了)，从制造商那里可以看到，这玩意隶属于瑞星公司。 接着向右拉动进度条，查看命令所属的内容: 该命令的内容是，启动位于c:\uesrs\„„„„\rfwdown\目录下的rad0316007.exe程序。 我们再看位置: Run项，主管开机启动类，因此一个软件要实现开机启动，务必会在该键值下写入信息。 下面我们换一种方式，使用SrengLOG进行查看: 如红色框图所示，没什么特别值得注意的，无非名字不是乱码而已。 结论: 该程序通过写入注册，达到开机自动安装的效果。 删除方法: 分两步，第一步删除启动项，第二步删除安装文件。 第一步: 首先在系统的启动项目里，取消该项目的勾选，并确定。 然后使用SrengLOG定义到项目处，选定该项目，最后点软件下方的删除按钮进行删除(操 作界面如上图)。 第二步: 我们在命令里看到过该文件的路径，定义到那里，删除文件(如下图): 完成后即彻底取消了该软件的开机自动安装功能，终于不必头疼了。 分析制作:晓雾を忆凝 涉及知识:注册表Run项，开机启动。 分析:很基础的一个案例，本案例相当基础，没有涉及注册表内的键值操作，也没有涉及到粉碎、DOS或是安全模式删除。病毒可万万没有这么容易就清除的。 不过大家应该通过该案例，对随开机启动的软件，他们如何实现开机启动等等方面有一定扩充，并发散一下，想想病毒之类的，也就不虚此行了。 如果图片太小，请切换阅读版式到Web视图，在其视图下拉大图片观看。 制作时间:2011.1.18日 夜