楼 主
裸机必备，病毒免疫包(2007年10月1号更新）
发表于 2007-09-17 20:10 · 中国 广东 佛山 电信
初级用户
★
积分 66
发帖 26
注册 2007-02-03 11:11
19年会员
UID 78522
性别 男
状态 离线
此病毒免疫包是在三联病毒5。30免疫包基础上制作而成。
原理依然为通过0kb大小的文件夹去掉阻止病毒生成文件来预防已知病毒。
最后感谢三联，感谢所有热心的网友。让我们一起手携手，一起抵抗病毒同木马。
此病毒免疫包版本号为20070904
最新更新版本号为20071001。更新日期为2007年10月1号。基本上免疫了常见得各种恶性病毒同木马群。下一个版本会对未知病毒进行预防。
使用方法：直接双击运行即可。打过旧版本补丁也可以直接运行此免疫补丁
程序直接可以跳过旧版本补丁打上新的免疫文件。
如有BUG，或者提供病毒样本，请联系QQ：38463179 E-MAIL:angel144@yeah.net 深蓝
谢谢。
补充：病毒免疫包里面说明不尽准确，是新增部分注册表内容。主要是为了防止特别恶性的病毒。
[ Last edited by angel144 on 2007-10-1 at 11:24 AM ]
第 2 楼
发表于 2007-09-18 07:29 · 中国 上海 联通
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
第 3 楼
发表于 2007-09-18 18:16 · 中国 北京 海淀区 联通
银牌会员
★★★
积分 1,287
发帖 634
注册 2007-05-02 15:06
19年会员
UID 87277
性别 男
来自 cmd.exe
状态 离线
既然已经改了。那就删除了
[ Last edited by knoppix7 on 2007-9-19 at 05:53 PM ]
第 4 楼
发表于 2007-09-18 22:02 · 中国 黑龙江 哈尔滨 联通
贫困用户
★
积分 -2
发帖 1
注册 2007-09-18 20:52
18年会员
UID 97725
性别 男
状态 离线
sdfs
本帖最近评分记录
（共 2 条）
点击查看详情
| 评分人 | 分数 | 时间 |
|---|
| lxmxn |
-2 |
2007-09-19 08:37 |
| zhclsy |
-2 |
2007-10-25 11:34 |
第 5 楼
发表于 2007-09-18 23:07 · 中国 广东 佛山 电信
初级用户
★
积分 66
发帖 26
注册 2007-02-03 11:11
19年会员
UID 78522
性别 男
状态 离线
回复2楼 3楼
里面的说明当初我是照抄三联的。我没认真看。
现在我重新做说明，确实是新增了一部分注册表。
主要是对特别恶性的病毒的注册表映像劫持预防。我想这里的大部分人都比我厉害，
应该也可以看明白。
此免疫包纯粹为批处理而已，具体对系统做了什么改动，大家都可以自行察看批处理的内容。我懂不懂注册表？其实说真的，不怎么懂，很多东西还没有深入了解。
当然，无论如何，免疫说明确实是说错了。在此，我想大家道歉。以后的版本会修改说明的。觉得不好用的，可以不用，关于这个也没必要多说了。
最后，感谢2楼，3楼两位朋友提醒。
[ Last edited by angel144 on 2007-9-18 at 11:11 PM ]
第 6 楼
发表于 2007-09-19 03:48 · 中国 上海 联通
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
//主要是对特别恶性的病毒的注册表映像劫持预防
实在看不出这样可以预防什么东西
这样做的本意是让病毒无法运行吧
但是病毒可以考虑先把这些键值删掉的呵呵
第 7 楼
发表于 2007-09-19 13:15 · 中国 江苏 无锡 电信
初级用户
★
积分 92
发帖 42
注册 2007-08-14 09:14
18年会员
UID 95100
性别 男
来自 重庆市巫山县
状态 离线
那么长，没有功劳也有苦劳。辛苦了。继续努力吧。
拾人牙慧者!
第 8 楼
发表于 2007-09-19 18:16 · 中国 广东 佛山 电信
初级用户
★
积分 66
发帖 26
注册 2007-02-03 11:11
19年会员
UID 78522
性别 男
状态 离线
Originally posted by HAT at 2007-9-19 03:48 AM:
//主要是对特别恶性的病毒的注册表映像劫持预防
实在看不出这样可以预防什么东西
这样做的本意是让病毒无法运行吧
但是病毒可以考虑先把这些键值删掉的呵呵
目前来说，病毒还没有考虑到。
而且现在常见的木马已经免疫掉了，无法生成。当然，病毒同木马也可以
考虑把免疫文件夹权限设置为完全控制，然后再生成。但是目前来说，还
没有病毒同木马这样做，准确点讲是大部分病毒同木马没有这样做。而且
根据实际效果来说，这个东西还是可以的。打了之后，基本上中毒的几率
很少了。
原理很简单，但是收集齐全就困难。以后每个月更新一次。呵呵 ，高手见笑了
第 9 楼
发表于 2007-09-19 18:30 · 中国 北京 联通
银牌会员
★★★
积分 1,287
发帖 634
注册 2007-05-02 15:06
19年会员
UID 87277
性别 男
来自 cmd.exe
状态 离线
//主要是对特别恶性的病毒的注册表映像劫持预防
如果能用命令行工具修改注册表项的权限。
应该可以预防映像劫持
第 10 楼
发表于 2007-09-19 18:58 · 中国 广东 汕头 电信
初级用户
★
积分 108
发帖 38
注册 2006-05-07 10:16
20年会员
UID 55078
状态 离线
第 11 楼
发表于 2007-09-19 21:06 · 中国 广东 佛山 电信
初级用户
★
积分 66
发帖 26
注册 2007-02-03 11:11
19年会员
UID 78522
性别 男
状态 离线
Originally posted by kaidashi01 at 2007-9-19 06:58 PM:
有没了卸载的程序。我安装了，但是删除不了。
卸载程序很简单．把权限重新设置，然后删除空文件夹就可以了．
抱歉的是，目前我的工作比较忙．实在没有多余的时间来弄个卸载
程序．等过段时间有空了 我会连卸载程序一并发出来．谢谢
第 12 楼
发表于 2007-09-19 21:11 · 中国 广东 佛山 电信
初级用户
★
积分 66
发帖 26
注册 2007-02-03 11:11
19年会员
UID 78522
性别 男
状态 离线
Originally posted by knoppix7 at 2007-9-19 06:30 PM:
//主要是对特别恶性的病毒的注册表映像劫持预防
如果能用命令行工具修改注册表项的权限。
应该可以预防映像劫持
用setacl工具配合可以做到．目前我在考虑用setacl工具
锁住注册表的某些重要键值来预防未知病毒．主要是考虑
到大家使用上是否方便．或者可以写两个批处理．需要用的时候
就解锁．平时就锁死．后续版本会作这方面的尝试改进．
第 13 楼
发表于 2007-09-19 22:22 · 中国 江西 南昌 电信
初级用户
★★
积分 193
发帖 98
注册 2007-01-17 11:56
19年会员
UID 76803
性别 男
状态 离线
楼主辛苦了。。。加分，，，
这家伙很聪明 什么都没留下
第 14 楼
发表于 2007-09-20 05:36 · 中国 上海 联通
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
//用setacl工具配合可以做到．目前我在考虑用setacl工具锁住注册表的某些重要键值来预防未知病毒．
在你的程序里修改玩注册表以后，再用setacl命令设置一下这个键值的权限，应该可以预防一些未知病毒。因为有些病毒就是在这里添加键值达到禁用杀软的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
第 15 楼
发表于 2007-09-20 12:18 · 中国 广东 佛山 电信
初级用户
★
积分 66
发帖 26
注册 2007-02-03 11:11
19年会员
UID 78522
性别 男
状态 离线
14楼大哥的建议不错。我没有考虑到防止禁用杀软这点。因为我本身是在网吧行业做的，很少用杀软。我想应该考虑到应用的普遍性，设置这个为只读的。
另外，我最想设置权限的是 run runonce 以及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
这些键值，以及system.ini win.ini 文件来防止未知病毒的自启动。
只是这样会否造成大家安装正常软件时的出错？
一切的兼容性同可行性还在测试之中。
论坛跳转:
深蓝病毒免疫包.rar (15.23 KiB, 下载次数: 519)