糖粒子

风华反毒精灵  （紧急反病毒软件）
ＦＨＢＢＳ　ＡＮＴＩ　ＶＩＲＵＳ
http://www.fhbbs.net


程序简介：
------------------------------------------------------------------
主控程序版本：Beta2
反病毒引擎：NOD32（2.7）
测试通过环境：Windows xp professional  (sp2)
风华反毒精灵定位在紧急反病毒。加入特殊的反病毒技术，解决主流杀毒软件不能启动、杀毒不彻底的问题。软件采用全自动化智能工作的模式，杀毒无需人工干预！

·程序文件体积超小。包括全部病毒库在内，整个压缩包只有10MB左右
·极限启动。风华精灵采用很多新颖的反病毒技术，最大限度的解除病毒对杀毒软件的安装阻扰与运行的阻扰。同时最大限度的隐藏自身的反病毒软件的特征，防止被木马病毒杀掉进程
·扫描强度高。扫描时会启动文件实时监控，配合NOD32引擎先进的反隐藏技术、启发式扫描技术、虚拟机脱壳技术几乎达到不漏杀任何病毒，先进的启发式扫描技术甚至可以在病毒库为更新的情况下扫描未知病毒。独特的扫描技术，可以解决其他主流杀毒软件遗漏的病毒
·全自动运行。几乎从安装、杀毒、卸载无需人工干预，一切工作都是自动智能处理。一键反病毒的模式适合初级用户使用，也能为反病毒高手提高工作效率
·包含DOS下的反毒引擎，支持在DOS下全盘扫描


注意事项：
------------------------------------------------------------------
除了程序本身的未知错误外，一些超级变态的病毒的阻挠安装也是一个比较头痛的问题，可以使用DOS版的引擎查杀。如果病毒只是劫持了CMD.exe（劫持其他的系统文件无所谓），并且不断的监视与写入注册表，这个可以手工用权限控制Image File Execution Options。如果还是启动不了，请不要在这里骂我，你先骂微软……
此软件为一次使用的绿色软件，杀毒完毕将自动删除自身，结束反毒使命。下次再使用时，请到论坛下载最新版本
使用的时候建议断开网线，防止机器内隐含的木马下载器下载木马。同时建议停止系统其他杀毒软件的监控，确保不造成软件冲突
由于本程序使用了ＥＸＥＳＣＲＩＰＴ编译，编译后会自动加壳，所以一些会造成一些弱智的杀毒软件误报，比如Rui Xing。本人人品绝对没有问题，请放心使用，同时也非常鄙视不经研究就人云亦云的人。还有，在使用的过程中会释放出一个国际通用的Eicar病毒测试样本，用来检测文件实时监控驱动是否加载成功，所以系统其他的状态正常的杀毒软件也会报警（如果不报警，那系统中的杀毒软件已经成为历史了），请放心，这不是真正的病毒。
风华论坛一个星期更新一次风华精灵的病毒库，使用时请到论坛下载最新的版本，理由不用我说了……
限于作者的编程的水品问题，程序难免有不足，如果发现问题，请在风华论坛提出，或者发邮件。
最后再唠叨一句：在危急的时候才杀毒，还不如平时防毒！
                ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


------------------------------------------------------------------
By 糖粒子
Email:tangbin@fhbbs.net
http://www.fhbbs.net
湖南第一师范 风华校园
恰同学少年，风华正茂
湖南第一师范风华论坛专用紧急反病毒软件 ＦＨＢＢＳ　ＡＮＴＩ　ＶＩＲＵＳ

糖粒子

程序更新（当前病毒库2008.04.18）：

1.0 版 【2008.04.20】
1. 反毒引擎采用NOD32 2.7的引擎
2. 精简NOD32的组件，只保留其核心服务(NOD32KRN)、实时文件监控驱动(AMON)、反隐藏技术驱动(NOD32DRV)。使整个程序压缩包控制在10MB左右
3. 优化扫描引擎，使用深入分析级别
4. 加入突破病毒的封锁技术，加入反IFEO印象劫持，并对原NOD32引擎语言文件进行改写，去除与计算机安全相关的词语，防止引擎被木马病毒监视而结束进程
5. 加入对后台监视反毒引擎技术，智能判断引擎的工作状态
6. 加入无人值守技术，从安装、杀毒、卸载几乎自动完成。真正做到“一键杀毒”
7. 杀毒完毕自动恢复病毒对系统的常见破坏，如安全模式、禁止显示隐藏文件、印象劫持、磁盘打不开


1.1 版 【2008.04.24】
1. 解决系统已经安装有NOD32防毒系统再次使用本程序的问题。如果系统已经有NOD32防毒系统，不会安装本程序，直接加载自带的病毒库启动引擎，杀毒完毕后也不会卸载掉原来的NOD32安装信息，杀毒完毕只清除自身目录
2. 加强自身保护，防止在AMON驱动加载之前引擎被病毒感染
3. 加入Eicar杀毒软件监控测试技术，检测文件实时监控驱动是否加载成功，如果没有加载成功，否则不启动引擎，等待手动消除恶意程序对本程序安装的干扰，防止引擎做无用功
4. 解决含有空格目录中安装带来的错误，支持在任意文件夹中启动
5. 保留动态加载实时文件监控的通道，手工可以实现不重启的情况下，动态加载AMON
6. 加入对NOD32病毒库版本读取技术，更新时间不再需要手动标记在配置文件中
7. 取消对64位操作系统的支持，并精简一些多余的代码，进一步缩小程序的体积
8. 程序在安装时就尝试恢复被病毒破坏的安全模式，并增加安全模式下杀毒
9. 加入DOS版引擎“NOD32DOS.EXE”，支持DOS下反病毒

爱梦

这是什么?

hbl78977

是风华的专用版么?

糖粒子

寒假写的，因为一些七八八的事情干扰，一直没有写完。直到我这几天宽带到期，我在静下心来写完了。第二次更新，修正了一些小错误。在几台测试机上运行一切正常。

附件的文件尺寸不对，我是先用一个空白的zip文件上传附件，然后用ftp上传到服务器的。

陌生的挑逗

想认识下楼主~~~~~~~~~~

糖粒子

有人下载程序，怎么不见反馈啊？被病毒干扰安装不上的、杀出很多毒的都报上来！
有问题可以提出来。

aiens

糖粒子 ！不错！ 支持！

EdisonSan

精英？
膜拜
继续膜拜中。。

糖粒子

最近宽带过期了，这段时间不能更新病毒库了。