中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

<<   [1] [2] [3]  >>   >

作者: 标题: 裸机必备，病毒免疫包(2007年10月1号更新） 上一主题 | 下一主题 angel144 初级用户 积分 66 发帖 26 注册 2007-2-3 状态 离线 『楼 主』:  裸机必备，病毒免疫包(2007年10月1号更新） 此病毒免疫包是在三联病毒5。30免疫包基础上制作而成。 原理依然为通过0kb大小的文件夹去掉阻止病毒生成文件来预防已知病毒。 最后感谢三联，感谢所有热心的网友。让我们一起手携手，一起抵抗病毒同木马。 此病毒免疫包版本号为20070904 最新更新版本号为20071001。更新日期为2007年10月1号。基本上免疫了常见得各种恶性病毒同木马群。下一个版本会对未知病毒进行预防。 使用方法：直接双击运行即可。打过旧版本补丁也可以直接运行此免疫补丁 程序直接可以跳过旧版本补丁打上新的免疫文件。 如有BUG，或者提供病毒样本，请联系QQ：38463179 E-MAIL:angel144@yeah.net 深蓝 谢谢。 补充：病毒免疫包里面说明不尽准确，是新增部分注册表内容。主要是为了防止特别恶性的病毒。 [ Last edited by angel144 on 2007-10-1 at 11:24 AM ]    此帖被 +5 点积分    点击查看详情    评分人：【 luowei14 】 分数： +2  时间：2007-9-19 22:22 评分人：【 koala 】 分数： +2  时间：2007-10-13 21:05 评分人：【 txratu 】 分数： +1  时间：2007-10-30 18:34 附件 1: 深蓝病毒免疫包.rar (2007-10-1 11:24, 15.23 K,下载次数： 519) 2007-9-17 20:10 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 HAT 版主 积分 9023 发帖 5017 注册 2007-5-31 状态 离线 『第 2 楼』:   明明修改了注册表 声明中还说没修改 2007-9-18 07:29 查看资料  发短消息  网志   编辑帖子  回复  引用回复 knoppix7 银牌会员 积分 1287 发帖 634 注册 2007-5-2 来自 cmd.exe 状态 离线 『第 3 楼』:   既然已经改了。那就删除了 [ Last edited by knoppix7 on 2007-9-19 at 05:53 PM ] 2007-9-18 18:16 查看资料  发短消息  网志   编辑帖子  回复  引用回复 huayu278814214 贫困用户 积分 -2 发帖 1 注册 2007-9-18 状态 离线 『第 4 楼』:   sdfs    此帖被 -4 点积分     点击查看详情    评分人：【 lxmxn 】 分数： -2  时间：2007-9-19 08:37 评分人：【 zhclsy 】 分数： -2  时间：2007-10-25 11:34 2007-9-18 22:02 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 angel144 初级用户 积分 66 发帖 26 注册 2007-2-3 状态 离线 『第 5 楼』:   回复2楼 3楼 里面的说明当初我是照抄三联的。我没认真看。 现在我重新做说明，确实是新增了一部分注册表。 主要是对特别恶性的病毒的注册表映像劫持预防。我想这里的大部分人都比我厉害， 应该也可以看明白。 此免疫包纯粹为批处理而已，具体对系统做了什么改动，大家都可以自行察看批处理的内容。我懂不懂注册表？其实说真的，不怎么懂，很多东西还没有深入了解。 当然，无论如何，免疫说明确实是说错了。在此，我想大家道歉。以后的版本会修改说明的。觉得不好用的，可以不用，关于这个也没必要多说了。 最后，感谢2楼，3楼两位朋友提醒。 [ Last edited by angel144 on 2007-9-18 at 11:11 PM ] 2007-9-18 23:07 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 HAT 版主 积分 9023 发帖 5017 注册 2007-5-31 状态 离线 『第 6 楼』:   //主要是对特别恶性的病毒的注册表映像劫持预防 实在看不出这样可以预防什么东西 这样做的本意是让病毒无法运行吧 但是病毒可以考虑先把这些键值删掉的呵呵 2007-9-19 03:48 查看资料  发短消息  网志   编辑帖子  回复  引用回复 yovie 初级用户 积分 92 发帖 42 注册 2007-8-14 来自 重庆市巫山县 状态 离线 『第 7 楼』:   那么长，没有功劳也有苦劳。辛苦了。继续努力吧。 拾人牙慧者! 2007-9-19 13:15 查看资料  发送邮件  访问主页  发短消息  网志  (109232975)  编辑帖子  回复  引用回复 angel144 初级用户 积分 66 发帖 26 注册 2007-2-3 状态 离线 『第 8 楼』:   Originally posted by HAT at 2007-9-19 03:48 AM: //主要是对特别恶性的病毒的注册表映像劫持预防 实在看不出这样可以预防什么东西 这样做的本意是让病毒无法运行吧 但是病毒可以考虑先把这些键值删掉的呵呵 目前来说，病毒还没有考虑到。 而且现在常见的木马已经免疫掉了，无法生成。当然，病毒同木马也可以 考虑把免疫文件夹权限设置为完全控制，然后再生成。但是目前来说，还 没有病毒同木马这样做，准确点讲是大部分病毒同木马没有这样做。而且 根据实际效果来说，这个东西还是可以的。打了之后，基本上中毒的几率 很少了。 原理很简单，但是收集齐全就困难。以后每个月更新一次。呵呵 ，高手见笑了 2007-9-19 18:16 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 knoppix7 银牌会员 积分 1287 发帖 634 注册 2007-5-2 来自 cmd.exe 状态 离线 『第 9 楼』:   //主要是对特别恶性的病毒的注册表映像劫持预防 如果能用命令行工具修改注册表项的权限。 应该可以预防映像劫持 2007-9-19 18:30 查看资料  发短消息  网志   编辑帖子  回复  引用回复 kaidashi01 初级用户 积分 108 发帖 38 注册 2006-5-7 状态 离线 『第 10 楼』:   有没了卸载的程序。我安装了，但是删除不了。 kds.ys168.com <--开达石“还原、备份”程序 v8.1.5更新 原文 2007-9-19 18:58 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 angel144 初级用户 积分 66 发帖 26 注册 2007-2-3 状态 离线 『第 11 楼』:   Originally posted by kaidashi01 at 2007-9-19 06:58 PM: 有没了卸载的程序。我安装了，但是删除不了。 卸载程序很简单．把权限重新设置，然后删除空文件夹就可以了． 抱歉的是，目前我的工作比较忙．实在没有多余的时间来弄个卸载 程序．等过段时间有空了　我会连卸载程序一并发出来．谢谢 2007-9-19 21:06 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 angel144 初级用户 积分 66 发帖 26 注册 2007-2-3 状态 离线 『第 12 楼』:   Originally posted by knoppix7 at 2007-9-19 06:30 PM: //主要是对特别恶性的病毒的注册表映像劫持预防 如果能用命令行工具修改注册表项的权限。 应该可以预防映像劫持 用setacl工具配合可以做到．目前我在考虑用setacl工具 锁住注册表的某些重要键值来预防未知病毒．主要是考虑 到大家使用上是否方便．或者可以写两个批处理．需要用的时候 就解锁．平时就锁死．后续版本会作这方面的尝试改进． 2007-9-19 21:11 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 luowei14 初级用户 积分 193 发帖 98 注册 2007-1-17 状态 离线 『第 13 楼』:   楼主辛苦了。。。加分，，， 这家伙很聪明 什么都没留下 2007-9-19 22:22 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 HAT 版主 积分 9023 发帖 5017 注册 2007-5-31 状态 离线 『第 14 楼』:   //用setacl工具配合可以做到．目前我在考虑用setacl工具锁住注册表的某些重要键值来预防未知病毒． 在你的程序里修改玩注册表以后，再用setacl命令设置一下这个键值的权限，应该可以预防一些未知病毒。因为有些病毒就是在这里添加键值达到禁用杀软的目的。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 2007-9-20 05:36 查看资料  发短消息  网志   编辑帖子  回复  引用回复 angel144 初级用户 积分 66 发帖 26 注册 2007-2-3 状态 离线 『第 15 楼』:   14楼大哥的建议不错。我没有考虑到防止禁用杀软这点。因为我本身是在网吧行业做的，很少用杀软。我想应该考虑到应用的普遍性，设置这个为只读的。 另外，我最想设置权限的是 run runonce 以及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 这些键值，以及system.ini win.ini 文件来防止未知病毒的自启动。 只是这样会否造成大家安装正常软件时的出错？ 一切的兼容性同可行性还在测试之中。 2007-9-20 12:18 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复

<<   [1] [2] [3]  >>   >

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正