360系统急救箱 WINPE 版

360系统急救箱 WINPE 版是一款在 Windows 预安装环境下运行的病毒查杀工具。当电脑感染顽固木马后，常规杀毒软件往往因为启动顺序落后于病毒而无法正常工作。这款工具 WinPE 系统引导电脑，让木马在未运行的状态下被彻底清除。它尤其适合处理 MBR 病毒、驱动木马、网络劫持等棘手问题，是 IT 维护人员应对恶性感染的实用选择。

为什么要在 WinPE 环境下杀毒

1、 常规系统中，杀毒软件的启动顺序排在木马之后，病毒驱动可能先一步加载并阻止杀软运行

2、 木马会利用 Rootkit 技术隐藏文件、进程和模块、甚至通过 ShellCode 攻击杀软信任区、阻断联网、篡改云端查询结果

3、 WinPE 系统从 U 盘或光盘引导，木马根本没有机会启动，所有花招都无法施展，只能现出原形

4、 在 WinPE 中查杀相当于隔山打牛，但必须精准命中牛鼻子，这对安全软件的技术实力提出了很高要求

急救箱在 WinPE 下的技术突破

- 360 依靠自身研发能力解决了 WinPE 环境下的各类难题，率先推出 WinPE 版急救箱

- 它既发挥了 WinPE 系统带来的先天优势，又能妥善处置系统中的高端木马

- 可处理的威胁类型包括 MBR 病毒、驱动木马、网络劫持类木马、替换系统文件的木马以及白利用木马等

- 对企事业单位和公司的 IT 维护人员来说，这款工具提供了一种有效的应急查杀手段

内核攻防背景与工具诞生

- 病毒木马技术不断升级，攻防重心从 3 环逐渐转移到核心 0 环，内核对抗的代价越来越高

- 从驱动到 MBR 再到 BIOS，感染面不断扩大，且仍有继续发展的趋势

- 只要病毒或木马运行过一次，整个核心防线就可能变得不堪一击，甚至系统能否启动都成问题，更谈不上查杀

- WinPE 版急救箱正是在这种背景下诞生，用来应对常规系统内无法处理的感染场景

在 U 盘上制作 WinPE 并查杀的操作步骤

1、 准备一个普通 U 盘，下载老毛桃 U 盘启动盘制作工具

2、 将 U 盘插入电脑，用该工具一键制成 WinPE 启动盘，再把 360 系统急救箱 WinPE 版拷贝到 U 盘上

3、 进入电脑 BIOS 设置引导序列，将 U 盘设为第一启动项，保存后重启电脑，引导进入 WinPE 系统

4、 从 U 盘上运行 360 系统急救箱 WinPE 版，开始杀毒

5、 如果不放心，可以先试探性进行自定义扫描，此时仅报告木马而不做处理，确认后再执行清除

6、 查杀完成后重启电脑回到正常系统，再用 360 安全软件扫描一遍，清扫战场，效果更佳