方舟穿透还原病毒DF广谱补丁V1.2

cctv098998

软件名称：方舟穿透还原病毒DF广谱补丁V1.2
软件大小：204K
/ M% F1 |7 M# P& {5 _! A/ P软件类型：绿色免安装版
软件语言：简体中文
运行环境：Win98/2000/2003/XP
软件介绍：
7 W0 O" k: [5 H5 D0 l5 J补丁使用方法：
2 m7 u1 q: ^# a. h7 F, V1、在制作母盘时，在安装所有驱动和软件后，安装本补丁。在本补丁主界，按“1”安装“机器狗”病毒疫苗；若是正在使用的系统，可以在解还原状态下，安装本补丁，也可以将补丁放在服务器一共享目录，用arkhy1 1远程调用安装。安装后，这样可以防止目前所知所有的“机器狗”病毒。
0 l* b& S4 n' |5 O' Q2、若病毒变种，本补丁还没升级时，可以采用开维护通道或远程调用直接在还原模式arkhy1 6直接封杀病毒可能生成运行通道，由于是在还原模式下调用，所以若不调用，重启所有封杀权限的目前自动失效。若在解还原模下调用过，想解封，可以使用arkhy1 6解除。
补丁原理及特点：
1、禁止IE临时目录运行程序，使病毒下载在临时目录无法得到运行权。从源头上截断“穿透还原病毒”。
4 h  g5 S6 L+ _1 ~1 k/ H# w3 [: v2、禁用修改自启动项目(run runonce runservices)及禁止修改各启动组的权限，使病毒无法生成自动项目，也就无法加载“穿透还原病毒”生成的木马。
3、禁止修改修改系统关键EXE文件。例如userinit.exe，可定义需保护的文件，将要保护的文件放在pfile.txt即可。注意系统目录下不要加c:\windows，例如:c:\windwos\system32\userinit.exe，可以写入system32\userinit.exe。其它文件写入完整路径，例如d:\qq\qq.exe。
4、对已知“穿透还原病毒”文件进行免疫，并可自行扩充病毒库。病毒库文件为nort.txt,写入格式第2点相同。
5、通过hosts封机病毒网站域名，本补丁收集了大量含有病毒域名，病毒域名库文件为disdns.txt，网管可以自行扩充，本站也将不断扩充病毒库。
7 T4 v1 O$ _* i# z6、可以远程调用，大大提高工作效率。本补丁远程调用安装，将本补丁放在服务器一共享目录中，在工作站运行“\\服务器名\共享名\arkhy1 1”为安装补丁，在工作站运行“\\服务器名\共享名\arkhy1 2”为删除本补丁；install.vbs和unistall.vbs为远程无界面调用安装和删除本补丁的脚本，注意在使用时请修改两个文件中的服务器名及共享目录名。
: ?" d& S$ D0 H7、远程调用arkhy1 6可以禁止run、启动写入权限，禁止temp运行权限，禁止system32\drivers写入修改权限，全面防止病毒的运行途径。可以在工作站还原模式下，远程调用或开维护通道运行。arkhy1 7可以远程恢复这些文件夹的权限。
8、超强的权限控制，病毒无法去除本补丁所设置权限。
# B3 T; d% ~- A0 D! i) c注意事项：
1、本补丁只对NTFS文件格式有效
' X3 L/ U4 T" q  m" m  f2、打疫苗前请先清空IE临时文件在c:建立ietemp目录，将IE临时文件指向此目录。若不需禁止IE临时目录运行程序，则此步骤也可不做。
8 n; }, E# _$ v' s3 ^7 J; A
4 [+ ]4 I% H6 K