方舟穿透还原病毒DF广谱补丁V1.2

cctv098998

软件名称：方舟穿透还原病毒DF广谱补丁V1.2
5 w7 O- C7 n$ L' l8 |软件大小：204K
软件类型：绿色免安装版
软件语言：简体中文
7 G3 F) Q# K' n* R* d/ R' P& g运行环境：Win98/2000/2003/XP
软件介绍：
& c: b, E" m: e补丁使用方法：
1、在制作母盘时，在安装所有驱动和软件后，安装本补丁。在本补丁主界，按“1”安装“机器狗”病毒疫苗；若是正在使用的系统，可以在解还原状态下，安装本补丁，也可以将补丁放在服务器一共享目录，用arkhy1 1远程调用安装。安装后，这样可以防止目前所知所有的“机器狗”病毒。
- K% a' N) [6 L2、若病毒变种，本补丁还没升级时，可以采用开维护通道或远程调用直接在还原模式arkhy1 6直接封杀病毒可能生成运行通道，由于是在还原模式下调用，所以若不调用，重启所有封杀权限的目前自动失效。若在解还原模下调用过，想解封，可以使用arkhy1 6解除。
补丁原理及特点：
1、禁止IE临时目录运行程序，使病毒下载在临时目录无法得到运行权。从源头上截断“穿透还原病毒”。
2、禁用修改自启动项目(run runonce runservices)及禁止修改各启动组的权限，使病毒无法生成自动项目，也就无法加载“穿透还原病毒”生成的木马。
6 j) Z& ~9 p2 [. v  E( D5 h3、禁止修改修改系统关键EXE文件。例如userinit.exe，可定义需保护的文件，将要保护的文件放在pfile.txt即可。注意系统目录下不要加c:\windows，例如:c:\windwos\system32\userinit.exe，可以写入system32\userinit.exe。其它文件写入完整路径，例如d:\qq\qq.exe。
* k4 ^& q5 s" D+ X0 ~2 ]4、对已知“穿透还原病毒”文件进行免疫，并可自行扩充病毒库。病毒库文件为nort.txt,写入格式第2点相同。
5、通过hosts封机病毒网站域名，本补丁收集了大量含有病毒域名，病毒域名库文件为disdns.txt，网管可以自行扩充，本站也将不断扩充病毒库。
4 k8 v2 u* U6 C+ d/ r( R6、可以远程调用，大大提高工作效率。本补丁远程调用安装，将本补丁放在服务器一共享目录中，在工作站运行“\\服务器名\共享名\arkhy1 1”为安装补丁，在工作站运行“\\服务器名\共享名\arkhy1 2”为删除本补丁；install.vbs和unistall.vbs为远程无界面调用安装和删除本补丁的脚本，注意在使用时请修改两个文件中的服务器名及共享目录名。
7 A8 u1 H9 M6 z7、远程调用arkhy1 6可以禁止run、启动写入权限，禁止temp运行权限，禁止system32\drivers写入修改权限，全面防止病毒的运行途径。可以在工作站还原模式下，远程调用或开维护通道运行。arkhy1 7可以远程恢复这些文件夹的权限。
8、超强的权限控制，病毒无法去除本补丁所设置权限。
注意事项：
# A: ^5 J6 x" m1、本补丁只对NTFS文件格式有效
2、打疫苗前请先清空IE临时文件在c:建立ietemp目录，将IE临时文件指向此目录。若不需禁止IE临时目录运行程序，则此步骤也可不做。
6 }% a$ S1 ^" e