中国DOS联盟

此病毒免疫包是在三联病毒5。30免疫包基础上制作而成。
原理依然为通过0kb大小的文件夹去掉阻止病毒生成文件来预防已知病毒。
最后感谢三联，感谢所有热心的网友。让我们一起手携手，一起抵抗病毒同木马。
此病毒免疫包版本号为20070904
最新更新版本号为20071001。更新日期为2007年10月1号。基本上免疫了常见得各种恶性病毒同木马群。下一个版本会对未知病毒进行预防。
使用方法：直接双击运行即可。打过旧版本补丁也可以直接运行此免疫补丁
程序直接可以跳过旧版本补丁打上新的免疫文件。
如有BUG，或者提供病毒样本，请联系QQ：38463179 E-MAIL:angel144@yeah.net 深蓝
谢谢。
补充：病毒免疫包里面说明不尽准确，是新增部分注册表内容。主要是为了防止特别恶性的病毒。

[ Last edited by angel144 on 2007-10-1 at 11:24 AM ]

明明修改了注册表
声明中还说没修改

既然已经改了。那就删除了

[ Last edited by knoppix7 on 2007-9-19 at 05:53 PM ]

sdfs

回复2楼 3楼
里面的说明当初我是照抄三联的。我没认真看。
现在我重新做说明，确实是新增了一部分注册表。
主要是对特别恶性的病毒的注册表映像劫持预防。我想这里的大部分人都比我厉害，
应该也可以看明白。
此免疫包纯粹为批处理而已，具体对系统做了什么改动，大家都可以自行察看批处理的内容。我懂不懂注册表？其实说真的，不怎么懂，很多东西还没有深入了解。
当然，无论如何，免疫说明确实是说错了。在此，我想大家道歉。以后的版本会修改说明的。觉得不好用的，可以不用，关于这个也没必要多说了。
最后，感谢2楼，3楼两位朋友提醒。

[ Last edited by angel144 on 2007-9-18 at 11:11 PM ]

//主要是对特别恶性的病毒的注册表映像劫持预防

实在看不出这样可以预防什么东西
这样做的本意是让病毒无法运行吧
但是病毒可以考虑先把这些键值删掉的呵呵

那么长，没有功劳也有苦劳。辛苦了。继续努力吧。

Originally posted by HAT at 2007-9-19 03:48 AM:
//主要是对特别恶性的病毒的注册表映像劫持预防

实在看不出这样可以预防什么东西
这样做的本意是让病毒无法运行吧
但是病毒可以考虑先把这些键值删掉的呵呵

目前来说，病毒还没有考虑到。
而且现在常见的木马已经免疫掉了，无法生成。当然，病毒同木马也可以
考虑把免疫文件夹权限设置为完全控制，然后再生成。但是目前来说，还
没有病毒同木马这样做，准确点讲是大部分病毒同木马没有这样做。而且
根据实际效果来说，这个东西还是可以的。打了之后，基本上中毒的几率
很少了。
原理很简单，但是收集齐全就困难。以后每个月更新一次。呵呵 ，高手见笑了

//主要是对特别恶性的病毒的注册表映像劫持预防
如果能用命令行工具修改注册表项的权限。
应该可以预防映像劫持

有没了卸载的程序。我安装了，但是删除不了。

Originally posted by kaidashi01 at 2007-9-19 06:58 PM:
有没了卸载的程序。我安装了，但是删除不了。

卸载程序很简单．把权限重新设置，然后删除空文件夹就可以了．
抱歉的是，目前我的工作比较忙．实在没有多余的时间来弄个卸载
程序．等过段时间有空了　我会连卸载程序一并发出来．谢谢

Originally posted by knoppix7 at 2007-9-19 06:30 PM:
//主要是对特别恶性的病毒的注册表映像劫持预防
如果能用命令行工具修改注册表项的权限。
应该可以预防映像劫持

用setacl工具配合可以做到．目前我在考虑用setacl工具
锁住注册表的某些重要键值来预防未知病毒．主要是考虑
到大家使用上是否方便．或者可以写两个批处理．需要用的时候
就解锁．平时就锁死．后续版本会作这方面的尝试改进．

楼主辛苦了。。。加分，，，

//用setacl工具配合可以做到．目前我在考虑用setacl工具锁住注册表的某些重要键值来预防未知病毒．

在你的程序里修改玩注册表以后，再用setacl命令设置一下这个键值的权限，应该可以预防一些未知病毒。因为有些病毒就是在这里添加键值达到禁用杀软的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

14楼大哥的建议不错。我没有考虑到防止禁用杀软这点。因为我本身是在网吧行业做的，很少用杀软。我想应该考虑到应用的普遍性，设置这个为只读的。
另外，我最想设置权限的是 run runonce 以及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

这些键值，以及system.ini win.ini 文件来防止未知病毒的自启动。
只是这样会否造成大家安装正常软件时的出错？
一切的兼容性同可行性还在测试之中。