360还原保护器v1.0beta发布,防御机器狗类穿透还原攻击

cl0088

2008年03月14日 星期五  16:57

最近穿透还原类病毒，包括机器狗病毒等，给使用还原软件的网吧及校园网用户带来了极大危害。这些用户通常不会再安装安全防护软件，一旦还原系统被穿透，就会反复遭到病毒、木马的侵害
为此，360安全卫士开发了360还原保护器，专门针对还原穿透类病毒木马的攻击，对还原系统进行保护。

360还原保护器使用内核级防御体系，防御机器狗类穿透还原攻击，保护已有的还原系统不被还原穿透攻击
除了可防御已知机器狗病毒穿透还原，360还原保护器还可抵御以下可能发生的还原穿透攻击：

1.所有的磁盘设备脱链式穿透还原攻击
2.所有的磁盘过滤饶过方式穿透还原
3.SCSI_REQUEST_BLOCK方式穿透还原
4.所有的的PASS THROUGH指令穿透还原（RING3下穿透还原技术）
保证还原系统正常工作，强烈推荐所有使用还原系统的网吧或个人用户使用，使机器狗再也无法穿透你的还原系统！
---------------------------------------------------

使用方法及下载地址
安装版：需要安装使用的个人或网吧用户  
使用方法：
<1>推荐先使用机器狗专杀（http://dl.360safe.com/killer_rodog.exe）全面清理机器狗木马。
<2>安装顺序请注意：先确保当前系统已安装还原系统，然后使用安装版，运行压缩包中的GFRing3.exe,点击"安装" , 选择安装目录，进行安装。

<3>安装完毕后可选择"高级设置"进行相关配置。配置文件GFCfg.ini会被复制到安装目录，其中包含了程序日志路径、遭到穿透还原攻击时是否弹框提示，是否开启自动升级等选项，具体设置在配置文件的说明中有详细描述
其中:
LogPath:指定了程序日志存放的路径，日志记录了服务程序运行的情况，包括升级、驱动状态、攻击记录等
NotifyMsg:该选项指定了在遭到还原穿透攻击时，是否弹出报警框
AutoSelfUpdate:该选项指定了程序启动时，是否检测新版本，并自动升级、运行最新版本(该选项对开机后手动拨号用户无效，该类用户请自行手工升级)
<3>安装/配置完毕后重新启动，并开启还原，就可对还原系统进行保护
<4>如果遭遇到机器狗等穿透还原的攻击，会在日志中作记录，并弹出报警框(可在选项中设置关闭)

下载地址

ssyknuwyg

恩好东西

waverfish

360这些年来做的还是不错的