钢铁雄心3输入事件代码:打造网吧360局域网自动更新特征库，木马库

大家都知道，360的特征库很不好更新，就算给局域网每台电脑都装了,每台电脑360的特征库仍然要连接外网更新··

对比360的安装文件夹没用,而且360在更新特征库的时候会占CPU资源·

其实，360特征库主文件本身是更新在安装文件夹下面的,但是更新完了之后,特征库的信息会写在注册表里,360就是靠读取注册表确定特征库版本的。所以，这个注册表文件没有拿过来，特征库是无论如何也不能和下面的客户机同步的··

研究了一下，加上在本网吧有实践，效果还不错，拿出来给大家分享一下``

本方法的原理就是在客户机上安装一个360，把客户机上的360设置成你想要的效果··比如不开启漏洞防火墙，不弹提示等，关闭360所有可能给你制造麻烦的功能。然后利用regedit /e命令，把360的注册表文件保存下来。再把客户机上的360打包连同注册表文件放到服务器上，共享服务器上的360目录。建一个批处理文件内容就是保存360的注册表文件，然后建一个计划任务，每小时保存一次注册表··这样特征库就会每小时更新··

使用对比软件对比服务器上的360共享目录和客户机上的360安装目录，然后再给客户机打服务器上保存的360注册表这样就实现更新特征库的效果了··

首先先下载最新版的360

http://www.360.cn/

随便找台客户机,安装360，打开实时保护，更新好特征库··然后进入下一步``

此主题相关图片如下：01.jpg

打开360主界面··把实时保护打开··开启除了漏洞防火墙之外的所有保护··（为了防止漏洞报警)

此主题相关图片如下：02.jpg

然后打开高级设置,把系统防火墙里的系统启动项和IE首页去掉，这样360开机自启动之后就不会弹出那些无聊的提示了。网吧客户机有还原··有系统启动项提示也没个鸟用··如果网页上本身就安装插件的话建议把插件那两项也去掉··

进入网页防火墙··把设置改为第二项··气泡显示··

接着点保护360卫士那一项··把保护关闭了···

然后进入360主界面··点上面那个“设置”··

升级方式变为“自动升级“

设置信息提示，俩勾全部去掉··

开机启动设置··自动启动去掉··以后可以整成按需启动··想启动就启动不想启动就不想启动··

安全检测设置成每日检测·

将以下内容保存为批处理xx.bat

regedit /e d:\360.reg "HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\"
regedit /e d:\3601.reg "HKEY_CURRENT_USER\Software\360Safe\"

这个批处理的意思就是保存360的注册表文件

运行了之后,D盘下会出现3601.reg和360.reg,现在退出360，把360的安装目录用winrar打包```

然后连同这两个注册表文件拿到你要作为更新服务器的主机上···解压··，解压了之后先把刚才保存的那两个注册表打上

然后运行360safe.exe···把360做一个快捷方式然后拖到开始菜单的启动里··

共享360的目录以备客户机更新病毒库··

在D建立一个文件夹360reg，将以下内容保存为360.bat

@del D:\360reg\3601.reg
@del D:\360reg\360.reg
regedit /e d:\360reg\360.reg "HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\"
regedit /e d:\360reg\3601.reg "HKEY_CURRENT_USER\Software\360Safe\"

将批处理放到360reg目录

然后建一个计划任务，每小时运行一次360.bat就ok···计划任务知道怎么建吧？

控制面板→任务计划→添加任务计划，然后选定360.bat，设置成每天每小时运行一次``这样每小时都会更新360的注册表文件了```

接着，共享360reg目录```

下面是母盘上的设置``

现在把刚才拷贝到服务器上的360压缩包解压到客户机``比如E:\杀毒\360目录``

尽量不要解压在名称带有空格的比如Program Files目录下

在客户机上打开服务器上的360共享目录``确定和客户机360目录相呼应``

打开360，把ARP防火墙装上，把网页防火墙打开``别的都不要改``重启``

然后什么都不要管的``进入下一步

打开QC.exe设置参数

QC.exe是一款局域网对比更新软件··很好用·下面有打包下载。

按照图上的方式设置吧实在没必要多解释``

点快捷方式,按下图的方式设置

然后点生成快捷方式到桌面``测试一下这个快捷方式看是否有效，是否会同步360，同步的目录对不对``

在快捷方式360$上点右键看属性``

将目标(T)那里全部复制``比如我的就是

D:\菜单\360\QC.EXE NA0KXFwxOTIuMTY4LjAuMjUyXDM2MCRcDQpFOlzJsba+XDM2MFwNCg0KDQoNCjM2MLCyyKvOwMq/1f3U2rj80MKjrMfQzvC52LHVsb60sL/aLi4uDQpcXDE5Mi4xNjguMC4yNTJcZ28kXDM2MC5KUEcNCjENCjENCjANCjYNCg==

去掉前面的路径只留下QC

QC.EXE NA0KXFwxOTIuMTY4LjAuMjUyXDM2MCRcDQpFOlzJsba+XDM2MFwNCg0KDQoNCjM2MLCyyKvOwMq/1f3U2rj80MKjrMfQzvC52LHVsb60sL/aLi4uDQpcXDE5Mi4xNjguMC4yNTJcZ28kXDM2MC5KUEcNCjENCjENCjANCjYNCg==

把这段代码写在下面的批处理内

新建批处理文件360.bat

@color a
@title 360正在更新中，切勿关闭本窗口...
@echo.360安全电脑网络安全卫士正在更新，为了您能更安全的使用计算机，
@echo.请勿关闭本窗口和360更新窗口，请稍后,正在为您更新...
QC.EXE NA0KXFwxOTIuMTY4LjAuMjUyXDM2MCRcDQpFOlzJsba+XDM2MFwNCg0KDQoNCjM2MLCyyKvOwMq/1f3U2rj80MKjrMfQzvC52LHVsb60sL/aLi4uDQpcXDE5Mi4xNjguMC4yNTJcZ28kXDM2MC5KUEcNCjENCjENCjANCjYNCg==

@echo.正在更新360病毒库...
@regedit /s \\192.168.0.252\360reg$\360.reg
@regedit /s \\192.168.0.252\360reg$\3601.reg
@echo.更新完成，谢谢您的使用。
@start e:\杀毒\360\safemon\360tray.exe /start
@exit

把这个批处理连同QC.exe一起做一个自解压文件

高级，自解压选项

然后把生成的EXE文件放到启动项里就ok了``

如果嫌批处理那个黑框难看，用bat转EXE工具转了就好··这个工具还要我发吗？

所有操作完成了之后··客户机上的360将是完全静默模式··不会弹出无用的提示··但是保护功能却正常··

请注意：服务器上360所有的设置都会同步到客户机

360卡的原因：

360病毒库一般情况下是写入注册表里的，所以··无论你如何对比360安装目录下的文件··360病毒库也不会同步到客户机，客户机一开机··360就自动更新··360本身是不卡的··但是更新特征库的时候就很占CPU资源··

你安装360的时间越长··特征库更新的时间就越长··所以才会出现360在刚开机后很长一段时间内都很卡的情况··

使用本方法可以完美解决360卡的问题··

本身这些操作不是很难``不过因为怕有些新手听不懂所以就写的详细一点了``大家别嫌我罗嗦``

觉得好了就顶一下``觉得不好也不要砸鸡蛋``累了半天列``谢谢``

QC.EXE下载地址：http://www.68vod.net/360/qc.rar