网吧安全锁

界面说明：-服务端监听端口：默认为8010。可自行设定，但请与客户端保持一致。客户端设定在KFCClient.ini文件中。-允许客户端退出：默认客户端无法退出。打开此选项，并指定密码。-允许客户端快速关机：当客户端程序收到关机消息时，尝试调用快速快机指令。为了稳定起见，并未对系统文件进行任何修改或者插入任何DLL。功能介绍：1，支持关键文件内容校验，及时发现是否被机器狗类病毒穿透情况。2，无需创建零字节文件或者文件夹即可免疫已知病毒，优点显而易见。3，随时可更新的HOSTS文件内容，及时屏蔽恶意网站。4，驱动层保护进程。5，支持启动脚本，并且可以查看脚本执行结果，可做为维护通道使用。使用说明：客户端请打开KFCClient.ini文件中指定服务端IP。功能：1，关键文件校验。程序启动时对指定的文件进行校验值计算，并将结果发回服务端。这个功能可用于机器狗检测，以及系统完整性检测。支持SHA-1，MD5，CRC32三种算法，推荐使用SHA-1。2，进程黑名单。在该列表中的指定的程序本身无法运行，同时也不能运行其它任何程序。此功能可用来替代各类文件免疫，好处是不用创建任何0字节文件或者文件夹。支持环境变量扩展，支持精确和模糊两种情况：当指定的文件带有路径时，则进行精确判断。仅仅指定文件名时，进行模糊判断，支持*?通配符。比如：黑名单中有c:\windows\system32\vml.exe（或者%systemroot%\system32\vml.exe）时，位于c:\windows\system32\目录的vml.exe程序就无法运行。黑名单中有vml.exe时，则任何文件夹中的vml.exe程序都无法运行。黑名单中有v*l.exe时，任何以v开头l尾的exe文件都无法运行。注意：是无法运行，而不是运行后被杀死。名单推荐参考死性不改BLOG上的文章：https://www.clxp.net.cn/article.asp?id=1。3，进程保护功能。最直接用的作用是用来保护收费进程不被结束，请指定准确的文件路径。比如：C:\ProgramFiles\Hintsoft\pubwinclient\pubwinclient.exe。只禁止强制结束的情况，正常退出不受限制。4，网址重定向功能。此功能列表中的网址和转向IP会被下载到客户端并写入HOSTS文件。hosts文件的作用不用我说了吧。推荐参考死性不改BLOG，请访问https://www.clxp.net.cn/article.asp?id=385。5，网络防火墙功能。可在网络协议级阻断病毒访问网络，配合网址重定向功能可全面斩断盗号者的魔爪。另外一个显而易见的用法是阻止局域网传播的病毒扩散。6，启动脚本。现在大家普遍使用维护通道的方法是通过共享加载开机批处理或者脚本。可能你不想别人看到你的批处理或者脚本内容，或者你想让批处理或者脚本返回结果信息。这个功能会在程序运行时运行设定的脚本，并将脚本输出内容传回服务端。比如下面脚本：for(i=0;i<1000;i++)WScript.Echo("hello!!");服务端会看到输出结果为1000行"hello!!"。1.321，修正网络防火墙规则没有全部应用到客户端的问题。2，客户端运行时会先检查并杀死内存中已经运行的非法进程。3，*客户端在操作时会用OutputDebugString函数输出一些信息，以便查找问题。

Tags:网吧安全锁,进程保护,ruieok驱动级免疫.