360網(wǎng)吧還原保護器

簡介

360網(wǎng)吧還原系統(tǒng)保護器使用 內核級防御體系，保護網(wǎng)吧、學校、企事業(yè)單位所采用的 還原系統(tǒng)不被病毒惡意穿透。

除了可防御已知 機器狗病毒穿透還原， 360網(wǎng)吧還原系統(tǒng)保護器還可抵御以下可能發(fā)生的還原穿透攻擊：

1.所有的磁盤設備脫鏈式穿透還原攻擊

2.所有的磁盤過濾繞過方式穿透還原

3.SCSI_REQUEST_BLOCK方式穿透還原

4.所有的的PASS THROUGH指令穿透還原（ RING3下穿透還原技術）

保證 還原系統(tǒng)正常工作，強烈推薦所有使用還原系統(tǒng)的網(wǎng)吧或個人用戶使用，使 機器狗再也無法穿透你的還原系統(tǒng)！

目前僅支持windows xp操作系統(tǒng)

適用范圍：需要安裝使用的個人或網(wǎng)吧用戶

使用方法：

推薦先使用 機器狗專殺全面清理 機器狗木馬。

安裝順序請注意：先確保當前系統(tǒng)已安裝 還原系統(tǒng)，然后使用安裝版，運行壓縮包中的GFRing3.exe,點擊"安裝" , 選擇 安裝目錄，進行安裝。

安裝完畢后可選擇"高級設置"進行相關配置。配置文件GFCfg.ini會被復制到 安裝目錄，其中包含了程序日志路徑、遭到穿透還原攻擊時是否彈框提示，是否開啟自動升級等選項，具體設置在配置文件的說明中有詳細描述

其中:

LogPath:指定了程序 日志存放的路徑，日志記錄了服務程序運行的情況，包括升級、驅動狀態(tài)、攻擊記錄等

NotifyMsg:該選項指定了在遭到還原穿透攻擊時，是否彈出報警框

AutoSelfUpdate:該選項指定了程序啟動時，是否檢測新版本，并自動升級、運行最新版本(該選項對開機后手動撥號用戶無效，該類用戶請自行手工升級)

安裝/配置完畢后重新啟動，并開啟還原，就可對 還原系統(tǒng)進行保護

如果遭遇到 機器狗等穿透還原的攻擊，會在 日志中作記錄，并彈出報警框(可在選項中設置關閉)

遠程調用版

適用范圍：通過維護通道遠程調用的用戶，建議使用遠程調用版

操作方法：

將該遠程調用版(Remote.rar)中的GuardField.exe和GFCfg.ini解壓到服務器上的遠程共享目錄

通過局域網(wǎng) 網(wǎng)管軟件通知局域網(wǎng)中安裝了 還原系統(tǒng)的 客戶端開機執(zhí)行共享目錄上的GuardField.exe,就可以對局域網(wǎng)中所有的還原機器做防還原穿透保護，抵御 機器狗類病毒的侵害！

如果要修改相關配置，只需修改服務器上的配置文件GFCfg.ini即可

請使用只讀共享目錄存放遠程調用版360還原保護器。

3. 關于升級 :

在 還原系統(tǒng)開啟后， 360網(wǎng)吧還原系統(tǒng)保護器每次開機都會檢測是否有新版本，如果有新版本，將會下載到本地的GFUpd.exe，并執(zhí)行。為防止這種操作占用局域網(wǎng)帶寬，可以在配置文件中關閉自動更新功能。

但如果關閉了自動更新，強烈建議您關注我們的網(wǎng)站，及時手動升級最新版360還原保護器，以免遭受新型 機器狗的攻擊。