【小A配智能主防系列】让小A无缝搭载完整IDP（带病毒库、可更新、纯净）

显示全部楼层 · 发表于 2012-5-13 12:55:41

本帖最后由 brynhild.ran 于 2012-5-13 17:24 编辑

   觉得小A的行为防护不够强大？用HIPS又嫌麻烦？没关系，今天给大家带来完整的IDP搭载方案，其基于进程行为分析的机制正好弥补了小A的短板。希望大家喜欢

   IDP，相信大家都不陌生，这是一款基于进程行为分析的主动防御软件。
   以前有独立版可以下载，但现在独立版不能连上服务器了，同时没有病毒库的IDP是无法发挥实力的。
   好在现在AVG免费版有搭载IDP模块，但“坑爹”的AVG安装方式导致已有其他杀软后不给安装；“坑爹”的多进程多驱动导致各种兼容性危机，最终让很多想从AVG免费版搭配IDP的TX望而却步。
   不过这一切都过去了，利用周末时间，LZ折腾了一通宵，终于搞定了上述问题，为大家展现出纯净、完整的基于AVG免费版的IDP。

特性:去掉AVG安装时的冲突检测，不再限制安装、彻底去掉实时监控模块（包括驱动）、彻底去掉Anti-Rootkit模块（包括驱动）、去广告、去PCTUNE等无用模块、保留手动扫描功能、保留病毒库升级、保留IDP模块。

经试验，与小A+OP墙兼容完美

教程：

下载AVG免费版（官方传送门）
右键点击安装文件——7-ZIP——提取文件（解包安装程序）

进入提取得到的AVG安装程序解包文件夹

删除相应模块：主要是那几个自定义安装里隐藏掉的

点击解包文件夹里的SETUP.EXE进行安装

此处注意：初次安装不要勾选IDP，否则无法执行安装程序。

安装完成后就是这样子了，如果严格按教程删除模块，这个时候应该是病毒库不可用的。放心，别管他。进入更新界面，停止更新，关闭AVG。

化腐朽为神奇的一步来了——关闭AVG后，双击原始安装程序——选择【添加/删除程序】——在这里勾选IDP

完成修改后，开始去免费版坑爹的广告：在安装目录下删除所有.mht后缀的文件

OK，以上，纯净完整版IDP安装成功
我们来看下效果

纯净，无多余组件，除IDP外，只有基本手动扫描功能

病毒库、程序更新正常

最后别忘了进入IDP高级设置模式，与自己的小A来个互相排除

下一期,请期待另一款比较热门的纯净智能行为防护模块。

PS：喜欢极致瘦身的TX可以在解包文件夹里吧诸如各种语言包，各种配置包全部删了，更可以把其他无用的占空间的也删了。

PS：32位系统朋友，如果要照此搭配IDP,建议去掉小A脚本防护

PS：运行了版本号更新的朋友会出现以下问题：自动加载实时扫描驱动、实时扫描进程，请以下面的方式加以清除
Avgmfx64.sys（32位为Avgmfx86)
在C:\Windows\System32\drivers下找到并删除
或者用CCE直接禁用

avgrsa.exe
avgcsrva.exe
avgcsrvx.exe
在安装目录下删除

PS:初次安装包在极端精简、去除所有“垃圾”的情况，如下图。

PS：如果亲想把手动扫描模块也删掉，行的。请在安装目录下删除以下文件
avgscanx.exe avgscana.exe avgscana.dll avgscanx.dll avgse.dll

显示全部楼层 · 发表于 2012-5-13 13:08:58

十分强大
感谢楼主分享

显示全部楼层 · 发表于 2012-5-13 13:14:53

OP+Avast+AVG??????是不是太狠了点?

显示全部楼层 · 发表于 2012-5-13 13:18:54

阿三. 发表于 2012-5-13 13:14
OP+Avast+AVG??????是不是太狠了点?

不是AVG，是IDP。

我并不怎么用IDP的，OP自带半智能HIPS，成绩和毛豆差不多。此次折腾，纯粹是为广大喜欢小A，又觉想要轻量智能主防的朋友开路

显示全部楼层 · 发表于 2012-5-13 13:21:58

brynhild.ran 发表于 2012-5-13 13:18
不是AVG，是IDP。

我并不怎么用IDP的，OP自带半智能HIPS，成绩和毛豆差不多。此次折腾，纯粹是为广大 ...

知道啊.只是觉得OP+Avast 可以不加 IDP了

方法挺好,学习了,有空试试.

显示全部楼层 · 发表于 2012-5-13 13:27:42

支持…

显示全部楼层 · 发表于 2012-5-13 13:28:38

AVG原来还可以这样定制。恩，不错的说

显示全部楼层 · 发表于 2012-5-13 13:32:59

不错，其实把AVG的冲突检测去掉搭配反病毒也是不错的

显示全部楼层 · 发表于 2012-5-13 13:38:46

你这个防护也太狠了点吧

显示全部楼层 · 发表于 2012-5-13 13:40:41

学习了。可以和MSE一起用吗？

[卡饭原创] 【小A配智能主防系列】让小A无缝搭载完整IDP（带病毒库、可更新、纯净）

本帖子中包含更多资源

评分