三联防毒疫苗

三联防毒疫苗使用说明

●说在前面的话：

  2007也许是病毒年，但是我们要走到病毒前面，一个人中了，剩下的人不能中。每人中一次，比每人中N次要好很多。相信大家都理解

  这个道理。。。另外多说一句：我不介意大家转载传播。好东西大家用，但是，请遵守基本的道德操守，转载注明出处，另请不要用改

  制作人名这么无耻的行径来满足您的虚荣心。

            阿古·2007-3-13

三 联 疫 苗 交 流 群：
1153138<①群>、482120<②群>、38846992<③新>
1138697<④群>、4657402<⑤群>、4657443<⑥群>
近期发现不少冒充三联群行骗的群，特此提醒大家，如群号不符合以上列出的任何一个，将是冒充群.
三联每开一新群都会在说明及发布帖子内进行更新公布，请大家仔细阅读说明核对，以免受到不必要的财务损失。

●疫苗长期更新贴子地址：http://bbs.txwm.com/dispbbs.asp?BoardID=190&ID=572187

●郑重申明：
=============================================================================
         
 ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
 ┃  免 责 声 明      ┃
 ┃           ┃
 ┃    使用前请认真阅读本声明      ┃
 ┃           ┃
 ┃ 本免疫无任何修改操作系统设置功能，亦无任何系统资源  ┃
 ┃占用。完全通过0kb大小的文件夹阻止病毒生成文件，故不会对系 ┃
 ┃统造成任何副作用。本免疫适用于XP/2000/2003系统并且要求磁盘┃
 ┃格式为NTFS格式，如您的系统为其他操作系统，请查阅相关资料说┃
 ┃明，如您的磁盘格式为非NTFS的其他格式，会降低免疫强度，强烈┃
 ┃建议您使用前转换磁盘格式为NTFS。注意，理论上转换不会导致数┃
 ┃据丢失等问题发生，但如果因为格式转换导致的任何数据遗失问题┃
 ┃作者不承担任何相关责任。        ┃
 ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛    

=============================================================================
特别提醒：

关于TEMP权限封锁引起的外挂等一些程序的运行错误，请大家编辑virlist\HYNET1.vbe文件内的内容，在白名单内添加需要运行的临时
目录程序名，具体编辑操作如下：

查找该文字段内容：

'------------------------------------------------------------------------↓开放运行的程序路径(白名单)
 filepath="%temp%\gpatch.exe;"

假设你要添加一个在临时目录内允许运行的程序名为123.exe,那么将  filepath="%temp%\gpatch.exe;" 这行的内容修改成如下内容

 filepath="%temp%\gpatch.exe;%temp%\123.exe;"  即可。

至于临时目录权限封锁，经过长达3个半月的测试，个人认为还是很有必要的。虽然提供了无限制版，但我还是不建议撤消该防御手段。
========================================================================================================================
0920正式版更新说明：

1.远程调用模块的完善,加入了后台安装版的启动器

2.加入了增量更新安装模块，完美实现增量更新安装，已安装的免疫不再安装

3.改变病毒库列表读取方式，更改TXT列表为DAT列表，防止误删除误操作

4.增加自定义病毒库接口，DIY定义病毒更轻松，只需将自定义的病毒名完整路径加入即可实现免疫

5.增加单个冲突疫苗目录自定义卸载。卸载批处理在辅助工具内，右键编辑即可定义完成卸载

6.修正部分病毒库兼容错误：迅雷打开目录错误、Winpcap安装错误、几个不完整的病毒名

7.提供了TEMP目录无限制版，方便部分用户无需该防御的使用。需要注意的是，不进行该目录免疫将会降低免疫能力，所以不建议使用。
  TEMP目录限制安装的使用方法是将无限制版替换原版即可。

========================================================================================================================
病毒库文件说明：

2K系统病毒列表文件：  virlist\sysvir2k.dat

XP系统病毒列表文件：  virlist\sysvirxp.dat

分区自动播放病毒列表：virlist\diskvir.dat

临时目录病毒列表：    virlist\tempvir.dat

注册表禁止运行列表：  virlist\regdef.dat

自定义病毒库列表：    virlist\diyvir.txt

病毒主体核心免疫列表：virlist\samlan.tmp

临时目录阻断脚本：    virlist\HYNET1.vbe

临时目录阻断卸载脚本：virlist\HYNET2.vbe

========================================================================================================================
远程调用使用说明：

在cfg.ini里设置疫苗远程路径，

方法一：将"远程调用安装"目录内的"VacSetup.bat、cfg.ini"这两个文件拷贝到本地，放在同一目录下，运行“VacSetup.bat”即可，该
 操作亦可用批处理实现。

方法二：可以将"远程调用安装"目录内的"VacSetup.bat、cfg.ini"这两个文件做成自解压包，设置为解压后自动运行“VacSetup.bat”，
 客户机调用就只需要调用自解压包文件即可。

方法三：将"远程调用安装"目录放到本地系统内，开机运行目录内的SamlanVac.exe即可。

========================================================================================================================
远程调用安装文件说明：

远程后台无界面安装启动器：SamlanVac.exe

远程前台有界面安装批处理：VacSetup.bat

疫苗远程共享目录设置文件：cfg.ini

========================================================================================================================
●由于最新发现的病毒中有与注册表编辑器同名的病毒，所以当在运行里输入regedit运行时，会弹出regedit.com的文件夹而不是编辑器，

  请在使用注册表编辑器时输入regedit.exe完整程序名。

●如果您发现系统或者软件无法正常运行，请卸载疫苗进行测试。

●热血传奇与传奇世界免报毒启动器使用方法：

  热血传奇：将辅助工具里的热血传奇免报毒启动器复制到热血传奇目录内，确保热血传奇免报毒启动器与热血传奇主程序mir.exe在同一

  目录内，将您的游戏快捷方式或者菜单快捷指向热血传奇免报毒启动器即可。

 
  传奇世界：将辅助工具里的传奇世界免报毒启动器复制到传奇世界目录内，确保传奇世界免报毒启动器与传奇世界主程序woool.exe在同

  一目录内，将您的游戏快捷方式或者菜单快捷指向传奇世界免报毒启动器即可。
========================================================================================================================

●FAQ：

问：为什么安装完疫苗运行传奇或者传奇世界的时候，会提示有木马。
答：因为传奇或者传奇世界木马检测程序是以文件名来检测的，有同名疫苗文件的存在，会被检测程序当做木马报出。具体解决方法
    请参阅：热血传奇与传奇世界免报毒启动器使用方法

问：安装完疫苗后我无法移动GHO文件了。
答：卸载疫苗后再操作，操作完再安装。反复安装与卸载没有副作用。不会有任何系统残留。

问：安装完疫苗后，GHO文件被限制访问，我想恢复系统或者重新备份系统。在DOS下操作会有影响吗
答：不会，权限是在系统下通过ACL限制的，在DOS下不存在权限限制的问题。

问：我的系统盘是NTFS，其他盘是FAT32，疫苗有效果吗。
答：针对系统的疫苗是有效的，但是针对其他分区的自动播放疫苗将会失效

问：是不是我把这个疫苗装上，就再也不怕病毒了
答：病毒的更新是持续的，而疫苗是根据已发现的高危病毒做的，低危险级别的和未发现的病毒，该疫苗不具有抵抗能力。

问：我的系统是干净的新装的，但是其他盘可能有病毒，疫苗有效吗
答：首先在装疫苗前确保不执行其他盘任何程序。其次，其他盘的病毒残留有可能导致程序运行不正常，虽然病毒无法发作，但有可
    能程序无法执行。所以建议将被感染文件和程序进行杀毒处理。

问：为什么我装完疫苗后，病毒样本无法运行，提示文件路径不正确
答：因为最新的疫苗加入了注册表辅助防御，对部分敏感病毒文件名做了运行限制

问：为什么我装完疫苗后，运行静音样本，小喇叭还是会被静音
答：静音病毒的感染程序就带有静音功能，而疫苗是通过指定的位置预先放置同名文件夹来阻断病毒发作的。所以静音情况还是有，但是
    后续的病毒操作就不会继续了。详细资料请参阅http://bbs.txwm.com/dispbbs.asp?BoardID=190&ID=572187