方舟穿透还原病毒DF广谱补丁V1.2

cctv098998

软件名称：方舟穿透还原病毒DF广谱补丁V1.2
软件大小：204K
软件类型：绿色免安装版
软件语言：简体中文
运行环境：Win98/2000/2003/XP
软件介绍：
补丁使用方法：
+ {9 V3 i& x/ i! J+ |1、在制作母盘时，在安装所有驱动和软件后，安装本补丁。在本补丁主界，按“1”安装“机器狗”病毒疫苗；若是正在使用的系统，可以在解还原状态下，安装本补丁，也可以将补丁放在服务器一共享目录，用arkhy1 1远程调用安装。安装后，这样可以防止目前所知所有的“机器狗”病毒。
5 D5 t  P+ A" I3 l8 `- q2、若病毒变种，本补丁还没升级时，可以采用开维护通道或远程调用直接在还原模式arkhy1 6直接封杀病毒可能生成运行通道，由于是在还原模式下调用，所以若不调用，重启所有封杀权限的目前自动失效。若在解还原模下调用过，想解封，可以使用arkhy1 6解除。
补丁原理及特点：
1、禁止IE临时目录运行程序，使病毒下载在临时目录无法得到运行权。从源头上截断“穿透还原病毒”。
2 f  C4 v" `0 s1 w2、禁用修改自启动项目(run runonce runservices)及禁止修改各启动组的权限，使病毒无法生成自动项目，也就无法加载“穿透还原病毒”生成的木马。
, h5 w' r! ~, Y! w; A/ S' {3、禁止修改修改系统关键EXE文件。例如userinit.exe，可定义需保护的文件，将要保护的文件放在pfile.txt即可。注意系统目录下不要加c:\windows，例如:c:\windwos\system32\userinit.exe，可以写入system32\userinit.exe。其它文件写入完整路径，例如d:\qq\qq.exe。
6 V. t: [* v8 l( {: \/ N4、对已知“穿透还原病毒”文件进行免疫，并可自行扩充病毒库。病毒库文件为nort.txt,写入格式第2点相同。
5、通过hosts封机病毒网站域名，本补丁收集了大量含有病毒域名，病毒域名库文件为disdns.txt，网管可以自行扩充，本站也将不断扩充病毒库。
6、可以远程调用，大大提高工作效率。本补丁远程调用安装，将本补丁放在服务器一共享目录中，在工作站运行“\\服务器名\共享名\arkhy1 1”为安装补丁，在工作站运行“\\服务器名\共享名\arkhy1 2”为删除本补丁；install.vbs和unistall.vbs为远程无界面调用安装和删除本补丁的脚本，注意在使用时请修改两个文件中的服务器名及共享目录名。
+ F' g8 c7 m. _7、远程调用arkhy1 6可以禁止run、启动写入权限，禁止temp运行权限，禁止system32\drivers写入修改权限，全面防止病毒的运行途径。可以在工作站还原模式下，远程调用或开维护通道运行。arkhy1 7可以远程恢复这些文件夹的权限。
8、超强的权限控制，病毒无法去除本补丁所设置权限。
9 d) z3 ]" z. p# \注意事项：
9 C6 a/ f% L1 V! C' B1、本补丁只对NTFS文件格式有效
3 @- q3 Q+ }9 }0 u$ E6 H0 s2、打疫苗前请先清空IE临时文件在c:建立ietemp目录，将IE临时文件指向此目录。若不需禁止IE临时目录运行程序，则此步骤也可不做。
: g& S6 l$ P5 w