本程序已升级为V1.2
本次升级内容:
1、增加了将在升级病毒包
2、增强结束病毒进程等功能
3、修改文件名为arksafe1.bat,以防止本补丁中毒
4、修正了当临时目录权限不是默认时,无法去除运行权的错误
5、修正程序使瑞星不再会误报本程序为病毒。
最下载地址:
http://www.fz49.com/html/ruanjianxiazai/shadufangdu/20070205/398.html
欢迎使用方舟广谱病毒疫苗 原理:设置注册表权限及系统目录为只读,使病毒无法感染系统, 达到疫苗的效果,对未知的变种有着主动防御能力。且本疫苗并 不占用任何系统资源,丝毫不会象防毒软件那样占用大量系统资源。 本疫苗由方舟系统站制作 http://www.fz49.com QQ:346644
本疫苗为内部测试版,功能强大、可在线升级正式版将于近期发布。 版本号 修订日期 修订人 修订内容 1.0 2007-01-20 fz49.com 创建本脚本 注意事项: 某些安装程序也会用到以上注册表键,请在安装前运行本程序, 然后选择2,恢复默认设置。安装完成后,重新运行本程序, 若已实施方舟广谱病毒疫苗,则第4、5项同时也已实施。 如何验证病毒疫苗生效:例如打“熊猎烧香”疫苗后,再一次 选择4,出现了拒绝访问等字样,说明已生效。 然后选择1,实施方舟广谱病毒疫苗 在无盘系统或带有还原的系统中,注册表及相关目录可以还原, 可以只安装“熊猎烧香”疫苗+禁止临时文件夹运行权限
打包前错按一个字母,使程序有点小问题,现已更正,请重新下载一下。正常的程序图标是绿色的,若是红色请重下载。有些朋友对此补丁持怀疑态度,我就以身试毒,请看以下相关图片:
如下图所示,现在系统是正常的,系统完全开放没有安装熊猫烧香预防补丁(方舟广谱病毒疫苗v1.0),进程16个,CPU占用1%
双击熊猫烧香样本setup.exe,进程变为18个,多了setup和spcolsv这两个进程,并以极快的速度全盘传染。过了一秒中,我的任务管理器被关了,打开网上N多专杀工具,均被自动关掉。此时随便打一个文件夹,到处都是令个恶心的熊猫。如下图所示:
此时快速打开方舟熊猫补丁,按4,CPU立刻回到1%,此时开一个专杀工具杀一下,所以13M以下的EXE都中了标了,如图所示:
将备份还原过来,先打上熊猫烧香预防补丁(方舟广谱病毒疫苗v1.0)
如下图所示:
同样运行熊猫烧香病毒样本setup.exe,再来看一下系统的情况,如下图所示:
可以看到多了一个setup进程,但它的另一个进程无法生成,setup进程在挣扎了1秒种后,知趣的走了。进程数回到了正常的16。
|