| 出處或作者： 遠(yuǎn)望資訊 《計(jì)算機(jī)應(yīng)用文摘》 [ 2005-05-16 ] |
筆者用的殺毒軟件是eTrust EZ Antivirus，它面向中小型企業(yè)及SOHO等家庭用戶，在歐洲享有很高的聲譽(yù)，其自身品質(zhì)不容置疑。安裝后，默認(rèn)情況下占用5MB左右的內(nèi)存，CPU的占用率可忽略不計(jì)。我們的目的就是讓其內(nèi)存占用率變得更低，看看該怎么動(dòng)手吧！ 假設(shè)安裝目錄為D:\etrust\，按照標(biāo)準(zhǔn)步驟安裝軟件并重啟計(jì)算機(jī)，軟件開(kāi)始工作后，共有vetmsg9x.exe和vettray.exe2個(gè)進(jìn)程，打開(kāi)進(jìn)程管理器，可以看到內(nèi)存總占用約為5MB。雙擊系統(tǒng)欄中的EZ圖標(biāo)可以打開(kāi)主界面。 通過(guò)分析發(fā)現(xiàn)，真正起到后臺(tái)病毒監(jiān)控作用的進(jìn)程是vetmsg9x.exe，而“vettray.exe”是系統(tǒng)欄小圖標(biāo)的進(jìn)程，該圖標(biāo)僅僅提供了一些常用的快捷操作，如打開(kāi)主界面、幫助、關(guān)于信息等，完全可以去掉。打開(kāi)注冊(cè)表編輯器，選中[HKEY_LOCAL_MACHINE\SOFTWARE\ ComputerAssociates]分支，將其導(dǎo)出，保存為config.reg。打開(kāi)記事本，輸入： REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run] "Vet Alert"="D:\\eTrust\\VetMsg9x.exe" 保存為path.reg，找到EZ安裝目錄，將其全部文件拷貝到D:\temp\目錄下，除此之外，再將C:\WINDOWS\SYSTEM \VetMsg9x.exe和C:\WINDOWS\SYSTEM \IOSUBSYS\VetFDD9x.VxD這兩個(gè)文件也拷貝至該目錄下。現(xiàn)在卸載掉剛才裝的EZ，就可以來(lái)享受綠色殺毒軟件了。 將D:\temp\目錄下的文件及config.reg、pathreg拷貝到D:\etrust\目錄下，雙擊config.reg導(dǎo)入注冊(cè)表，運(yùn)行vet32.exe，打開(kāi)軟件主界面，選擇菜單欄的“Options”→“Real-time Protection...”，將“Enable real-time file monitor (file protection)”選中，開(kāi)啟病毒監(jiān)控，點(diǎn)擊確定。此時(shí)軟件會(huì)要求重啟計(jì)算機(jī)。注意，點(diǎn)擊取消！暫時(shí)不要重啟！ 雙擊path.reg文件導(dǎo)入注冊(cè)表，這是指定后臺(tái)監(jiān)控程序VetMsg9x.exe文件的路徑，軟件會(huì)默認(rèn)該文件在C:\WINDOWS\SYSTEM\目錄下，所以要手動(dòng)指定，然后啟動(dòng)，這樣綠色版殺毒軟件改造工作就全部完成了。 再打開(kāi)任務(wù)管理器，只有后臺(tái)監(jiān)控進(jìn)程“vetmsg9x.exe”，其內(nèi)存占用僅僅只有252KB！它到底是否能正常工作呢？找出著名的病毒測(cè)試樣本eicar.com試試，雙擊運(yùn)行，eTrust EZ Antivirus立即彈出一個(gè)警告框，報(bào)告發(fā)現(xiàn)病毒，并拒絕執(zhí)行該文件，防毒功能一切正常！ 至此，我們便親手打造出了僅占用250KB內(nèi)存的防毒軟件！重裝系統(tǒng)后，也不必重新安裝EZ了，還可以將它打包放入閃盤(pán)。 編后語(yǔ):如果你非常在意殺毒軟件的資源占用，不妨試試本文的方法。你也可以試試改造其他的殺毒軟件。找到并定制出最符合自己的軟件?！ ? 提示：病毒測(cè)試樣本eicar.com 打開(kāi)“記事本”，輸入下面的文本，文件類(lèi)型選擇“所有文件”，保存為“EICAR.COM”。 X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 這是歐洲計(jì)算機(jī)病毒研究機(jī)構(gòu)及防毒軟件公司推出的，目的在于設(shè)置一個(gè)標(biāo)準(zhǔn)，讓客戶用來(lái)確定其防病毒軟件是否安裝成功。 |
聯(lián)系客服
