1.安装完美者U盘维护系统后,在本机系统运行U盘中的“启动卸载软件工具箱.exe”,该程序会产生一个虚拟光驱Z:盘(旧版本中会产生两个),用来打开常用软件
2.同样执行"启动卸载软件工具箱.exe"之后,Z盘消失,但是当你重新启动电脑或者重启资源管理器explorer.exe之后,Z盘又出现了
3.无论你怎么删除怎么卸载,它都屹立不倒
4.其实"启动卸载软件工具箱.exe"是一个自解压文件,你可以拿压缩软件解压它
5.解压后,得到三个文件
ISOCMD.EXE
ISODRIVE.SYS
tools.vbs
6.IsoCmd.exe是从EZB Systems, Inc的产品UltraISO的安装包里解包得到的命令行的虚拟光驱程序,解包软件可以用
innounp
ISODrive.sys同样是解包得到的,是IsoCmd.exe的驱动,这里提供
两者最新版的下载
tools.vbs才是“启动卸载软件工具箱.exe"真正执行的脚本
set os=CreateObject("Wscript.shell")
set fs=CreateObject("scripting.filesystemobject")
path0=fs.GetFile(WScript.scriptFullName).ParentFolder
If fs.FileExists("z:\autorun.exe") Then
os.Run path0&"\isocmd -eject z:",0,True
WScript.quit
End if
Set disks=fs.drives
For Each disk In disks
If disk.IsReady Then
If fs.FileExists(disk.Path&"\TYPE\type.ISz") Then
os.Run path0&"\isocmd -r",0,True
os.Run path0&"\isocmd -i",0,True
os.Run path0&"\isocmd -mount z: "&disk.Path&"\TYPE\type.ISz",0,True
WScript.quit
End if
End if
Next
可见这个Z盘上挂载的是U盘中
\TYPE\type.ISz
这个盘符这么顽固,是因为isocmd -i安装了驱动服务,所以重启之后Z盘还在,解决办法是isocmd -r卸载该驱动
其实360的实时保护已经检测到了驱动的安装,也拦截了,但不知道为什么没拦截成功

isocmd的参数,大概是
isocmd -r 移除驱动
isocmd -v 显示状态
isocmd -q 停止驱动
isocmd -s 启动驱动
isocmd -i 安装驱动
isocmd -p 显示状态。