|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『楼 主』:
裸机必备，病毒免疫包(2007年10月1号更新）
此病毒免疫包是在三联病毒5。30免疫包基础上制作而成。
原理依然为通过0kb大小的文件夹去掉阻止病毒生成文件来预防已知病毒。
最后感谢三联，感谢所有热心的网友。让我们一起手携手，一起抵抗病毒同木马。
此病毒免疫包版本号为20070904
最新更新版本号为20071001。更新日期为2007年10月1号。基本上免疫了常见得各种恶性病毒同木马群。下一个版本会对未知病毒进行预防。
使用方法：直接双击运行即可。打过旧版本补丁也可以直接运行此免疫补丁
程序直接可以跳过旧版本补丁打上新的免疫文件。
如有BUG，或者提供病毒样本，请联系QQ：38463179 E-MAIL:angel144@yeah.net 深蓝
谢谢。
补充：病毒免疫包里面说明不尽准确，是新增部分注册表内容。主要是为了防止特别恶性的病毒。
[ Last edited by angel144 on 2007-10-1 at 11:24 AM ]
此帖被 +5 点积分 点击查看详情 | 评分人：【 luowei14 】 | 分数： +2 | 时间：2007-9-19 22:22 | | 评分人：【 koala 】 | 分数： +2 | 时间：2007-10-13 21:05 | | 评分人：【 txratu 】 | 分数： +1 | 时间：2007-10-30 18:34 |
|
附件
1:  深蓝病毒免疫包.rar (2007-10-1 11:24, 15.23 K,下载次数： 519)
|
|
 2007-9-17 20:10 |
|
|
HAT
版主
积分 9023
发帖 5017
注册 2007-5-31
状态 离线
|
『第
2 楼』:
明明修改了注册表
声明中还说没修改
|
|
|
2007-9-18 07:29 |
|
|
knoppix7
银牌会员
积分 1287
发帖 634
注册 2007-5-2
来自 cmd.exe
状态 离线
|
『第
3 楼』:
既然已经改了。那就删除了
[ Last edited by knoppix7 on 2007-9-19 at 05:53 PM ]
|
|
|
2007-9-18 18:16 |
|
|
huayu278814214
贫困用户
积分 -2
发帖 1
注册 2007-9-18
状态 离线
|
 『第
4 楼』:
sdfs
此帖被 -4 点积分 点击查看详情 | 评分人：【 lxmxn 】 | 分数： -2 | 时间：2007-9-19 08:37 | | 评分人：【 zhclsy 】 | 分数： -2 | 时间：2007-10-25 11:34 |
|
|
|
|
2007-9-18 22:02 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『第
5 楼』:
回复2楼 3楼
里面的说明当初我是照抄三联的。我没认真看。
现在我重新做说明，确实是新增了一部分注册表。
主要是对特别恶性的病毒的注册表映像劫持预防。我想这里的大部分人都比我厉害，
应该也可以看明白。
此免疫包纯粹为批处理而已，具体对系统做了什么改动，大家都可以自行察看批处理的内容。我懂不懂注册表？其实说真的，不怎么懂，很多东西还没有深入了解。
当然，无论如何，免疫说明确实是说错了。在此，我想大家道歉。以后的版本会修改说明的。觉得不好用的，可以不用，关于这个也没必要多说了。
最后，感谢2楼，3楼两位朋友提醒。
[ Last edited by angel144 on 2007-9-18 at 11:11 PM ]
|
|
|
2007-9-18 23:07 |
|
|
HAT
版主
积分 9023
发帖 5017
注册 2007-5-31
状态 离线
|
『第
6 楼』:
//主要是对特别恶性的病毒的注册表映像劫持预防
实在看不出这样可以预防什么东西
这样做的本意是让病毒无法运行吧
但是病毒可以考虑先把这些键值删掉的呵呵
|
|
|
2007-9-19 03:48 |
|
|
yovie
初级用户
积分 92
发帖 42
注册 2007-8-14
来自 重庆市巫山县
状态 离线
|
『第
7 楼』:
那么长，没有功劳也有苦劳。辛苦了。继续努力吧。
|
拾人牙慧者! |
|
|
2007-9-19 13:15 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『第
8 楼』:
| Quote: | Originally posted by HAT at 2007-9-19 03:48 AM:
//主要是对特别恶性的病毒的注册表映像劫持预防
实在看不出这样可以预防什么东西
这样做的本意是让病毒无法运行吧
但是病毒可以考虑先把这些键值删掉的呵呵 |
|
目前来说，病毒还没有考虑到。
而且现在常见的木马已经免疫掉了，无法生成。当然，病毒同木马也可以
考虑把免疫文件夹权限设置为完全控制，然后再生成。但是目前来说，还
没有病毒同木马这样做，准确点讲是大部分病毒同木马没有这样做。而且
根据实际效果来说，这个东西还是可以的。打了之后，基本上中毒的几率
很少了。
原理很简单，但是收集齐全就困难。以后每个月更新一次。呵呵 ，高手见笑了
|
|
|
2007-9-19 18:16 |
|
|
knoppix7
银牌会员
积分 1287
发帖 634
注册 2007-5-2
来自 cmd.exe
状态 离线
|
『第
9 楼』:
//主要是对特别恶性的病毒的注册表映像劫持预防
如果能用命令行工具修改注册表项的权限。
应该可以预防映像劫持
|
|
|
2007-9-19 18:30 |
|
|
kaidashi01
初级用户
积分 108
发帖 38
注册 2006-5-7
状态 离线
|
|
|
2007-9-19 18:58 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『第
11 楼』:
| Quote: | Originally posted by kaidashi01 at 2007-9-19 06:58 PM:
有没了卸载的程序。我安装了，但是删除不了。 |
|
卸载程序很简单．把权限重新设置，然后删除空文件夹就可以了．
抱歉的是，目前我的工作比较忙．实在没有多余的时间来弄个卸载
程序．等过段时间有空了 我会连卸载程序一并发出来．谢谢
|
|
|
2007-9-19 21:06 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『第
12 楼』:
| Quote: | Originally posted by knoppix7 at 2007-9-19 06:30 PM:
//主要是对特别恶性的病毒的注册表映像劫持预防
如果能用命令行工具修改注册表项的权限。
应该可以预防映像劫持 |
|
用setacl工具配合可以做到．目前我在考虑用setacl工具
锁住注册表的某些重要键值来预防未知病毒．主要是考虑
到大家使用上是否方便．或者可以写两个批处理．需要用的时候
就解锁．平时就锁死．后续版本会作这方面的尝试改进．
|
|
|
2007-9-19 21:11 |
|
|
luowei14
初级用户
积分 193
发帖 98
注册 2007-1-17
状态 离线
|
『第
13 楼』:
楼主辛苦了。。。加分，，，
|
这家伙很聪明 什么都没留下 |
|
|
2007-9-19 22:22 |
|
|
HAT
版主
积分 9023
发帖 5017
注册 2007-5-31
状态 离线
|
『第
14 楼』:
//用setacl工具配合可以做到．目前我在考虑用setacl工具锁住注册表的某些重要键值来预防未知病毒．
在你的程序里修改玩注册表以后，再用setacl命令设置一下这个键值的权限，应该可以预防一些未知病毒。因为有些病毒就是在这里添加键值达到禁用杀软的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
|
|
|
2007-9-20 05:36 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『第
15 楼』:
14楼大哥的建议不错。我没有考虑到防止禁用杀软这点。因为我本身是在网吧行业做的，很少用杀软。我想应该考虑到应用的普遍性，设置这个为只读的。
另外，我最想设置权限的是 run runonce 以及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
这些键值，以及system.ini win.ini 文件来防止未知病毒的自启动。
只是这样会否造成大家安装正常软件时的出错？
一切的兼容性同可行性还在测试之中。
|
|
|
2007-9-20 12:18 |
|
