2008-01-16,英保通新补丁放出，已经开始QQ群内测试，2008-01-18号下午放出正式版供大家测试！！请留意察看

[MAD_gxia]

RT

[chinafuyu]

我的这个问题可能是大家非常关注的,能透露一下,有没有在对2.0.4的硬盘保护系统进行更新.也就是你说的重新设计硬盘保护算法.这方面有什么进展吗?正在进行中吗?
出了这样的问题,大家也是理解的,但是英特尔有正在做你说的计划吗?
好不容易大家才刚刚对英保通建立信心.
我周围的10几家网吧都没有用英特尔的平台.绝大部分用的都是AMD的平台.我们这些用英保通就是对英特尔有信心才这样做的.
希望英特尔不要让我们失望.把英保通做好,我们将来还想用到P35平台的英保通呢.

[chinafuyu]

希望在英保通的还原算法更新前,大家多提供病毒样本,免疫样本也尽快升级.

[zlf2008hcm]

我现在在Ｃ盘根目录下发现一ＥＸＥ文件名字为Ｕ大小为１６.１ＫＢ．询问客人，上网的人说是点浏览器出来的，后来出来就是Ｃ：＼ＷＩＮＤＯＷＳ＼ＳＹＳＴＥＭ３２＼ＦＯＮＴＳ＼文件损坏等，浏览器都打不开．

[coolycn]

回复5楼：
英特尔没有保护“冰点：的义务，你的测试毫无意义。

[cailk]

呵呵，机狗木马也不是争对英保通！是所有的还原软件！

[zdllian]

呵呵，目前期待能撑一段时间。。
也希望大家能有些耐心。

[MAD_gxia]

???这个和我这个帖子有关联吗？

[cailk]

测试条件： 工作机XP操作系统、DeepFreezeSTDEval v6.10.2、杀毒软件MCAFEE最新版、360安全卫士
测试补丁：08-01-16 测试版
病毒样本：群里提供样本

测试一：运行08-01-16 测试版、还原开启，不关杀毒软件，不关360 ；下载病毒样本解压运行 杀毒软件提示病毒，
页面文件出错 360无提示；
在各盘建文件，然后重启。
进入系统，还原正常，原建的文件被还原，系统无病毒木马

测试二：运行08-01-16 测试版、还原开启，关杀毒软件，不关360 ；下载病毒样本解压运行 杀毒软件提示病毒，
页面文件出错 360提示盗号木马（一堆）系统进程里看到UN及木马软件运行，系统不正常运行；
在各盘建文件，然后重启。
进入系统，还原正常，原建的文件被还原，系统无病毒木马

测试完毕

希望对以后的变种有效

[htxs1977]

还没出来新的补丁么 。

[i80cn]

测试情况：因为做母盘的时候打过AD补丁，打过三联补丁，还有如下批处理：
@echo off

:::直接复制系统system32下的无毒userinit.exe为FUCKIGM.exe
cd /d %SystemRoot%\system32
copy /y userinit.exe FUCKIGM.exe >nul
del /f /q userinit.exe >nul

:::创建userinit.bat
if exist userinit.bat del /f /q userinit.bat
echo @echo off >>userinit.bat
echo start FUCKIGM.exe >>userinit.bat

:::注册表操作
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d "C:\WINDOWS\system32\userinit.bat," /f >nul

:::删掉自身（提倡环保）
del /f /q %0

只有上述三补丁，在这次打群补丁的时候，先更新系统补丁，再删除AD启动（因为已经失效，所以不再加入启动运行）。做更新后查找最新样本。打www。11sss。com等网站没有发现情况。确定群内补丁有效。

[zdllian]

期待大家及时更新病毒源。

[i80cn]

支持小夏，也支持英保通，目前正在测试：
945gcnl主板，正在布40台。打群里补丁，看效果再后边加帖吧！