[推荐]流氓软件病毒免疫程序！！！

wangjay1980

一、介绍

　　借助NTFS文件权限限制的原理，预先创建若干流氓目录的同名文件或同名目录，对流氓病毒目录进行权限免疫。要求系统分区采用NTFS文件系统。不占用任何系统资源，不需任何程序驻留，不需任何用户干预。即可免疫目前到今日为止绝大多数大部分流氓软件和部分病毒木马的感染！尤其是可以防范捆绑安装！

本程序的免疫对象，以流氓软件为主，当然也包括大量的病毒和木马的免疫。其中有接近200个流氓软件的免疫，几乎目前可见的流氓软件都做到了免疫。由于流氓软件生成的目录相对比较固定，所以本程序虽然不是特征码方式，但从一直以来的实际使用效果来看，却是相当有效。

二、程序特性及更新部分

1.免疫数量及条目进行了大量的更新。近一个月来，免疫条目由原来的478条增加至目前的1356条。每一条都是经过手工筛选，这次更新倾尽了我极大的心血。可以进行免疫的流氓软件达200多个。

2.增加了卸载功能。应广大CCFer的要求，以及为了大家无后顾之忧，于是增加了卸载功能。

3.增加了系统分区是否 NTFS 格式的判断。因为本程序的免疫原理基于 NTFS 分区的权限特性。而有少数网友，不仔细看说明，使用的 FAT32 格式的分区，却喊着免疫无效。于是我对程序增加了系统分区是否 NTFS 格式的判断。如果是NTFS，没有任何提示，继续执行免疫。如果是FAT32等格式的分区，将会提示并不予执行免疫操作。并且给出自动化转换系统分区为 NTFS 格式的方案。

4.改写了可执行代码。改变了空文件生成策略。使程序更加稳定。

5.手工排检去除了绝大多数的免疫误杀错误。本人手工一条一条的排检，去除了qqedit等免疫误杀的地方。使程序几乎不再误杀。(我找了几遍，把误杀的地方几乎全部排除。)

6.修正了可执行部分的bug。修正了例如带空格目录名只输出前半部分的bug。

7.程序采用了模块化设计。任何人都可以在不更改可执行文件bat的情况下，进行免疫条目的升级。并且模块化的设计，对于功能的增加或者去除，是轻而易举的事情。

8.这次进行了几乎全部的重写。不管是从架构上还是功能上。

注意：
　　由于本程序是使用了0字节文件或者空目录进行提前占位的策略，而这些0字节或者空目录，对系统并无害。而对于恶意软件清理助手等工具扫描的策略也是看对应目录是否有他的数据库中的文件名或者目录名。所以，使用本程序免疫系统之后，恶意软件清理助手等工具被报告被免疫之处感染流氓软件。这是正常现象。


[ 本帖最后由 wangjay1980 于 2007-2-13 12:29 编辑 ]

scvrobin

好东西啊！顶一个！

mybear163

试用一下，兔子会认为安装了相应的恶意软件

笑傲江湖0

真的可以挡大部分流氓软件   不需要其他软件辅助吧？