从系统安装盘中提取原装文件的方法介绍

现在感染exe程序的病毒木马都喜欢修改系统文件，通常的杀毒软件都不能将中毒的系统文件恢复回原状，那么除了重装和从其他机器拷贝外还有别的方法吗？ 

　　还可以从安装盘提取最原始、最保险的“原装”文件！安装盘中的文件可不是直接复制/粘贴就能弄出来的，而且XP和Vista/2008的提取方法还不同，因为它们使用了不同的安装方式。 

　　一、提取XP安装盘的文件

　　仔细观察XP安装盘的文件，可以看到i386目录中绝大部分文件都是“EXPLORER.EX_”这类的文件名，其实它是经过压缩后的文件，文件名和解压出来的文件名一样，扩展名和文件大小不同，所以直接改后缀是不能使用的。 

　　有两种方法可以把文件解压出来 　　　　 

　　方法一使用压缩软件例如7-zip直接将这个文件解压。之所以提到7-zip，除了它免费之外还因为它默认会将“7-zip”菜单集成到所有文件（或文件夹）右键菜单中，用起来很方便。使用WinRAR也是可以解压的。 　　　　 

　　方法二在窗口命令行状态下使用XP自带的Expand命令解压文件。用法如expand D:i386EXPLORER.EX_ C:explorer.exe，（如图1）；含义为将D盘i386目录下的EXPLORER.EX_文件解压到C盘根目录狼蚁网站SEO优化，并命名为explorer.exe。i386目录就是XP安装盘中安装文件所在的目录。这条命令常用于恢复控制台狼蚁网站SEO优化修复系统。