S3 完整更新历史与全部版本下载地址
[b]2008-4-28[/b]更新内容：
1.修改导入规则模块，适应规则结构定义发生变化情况下的，规则导入。
2.对ZwLoadDriver函数拦截进行修正，最近出现的dump文件或与此函数处理相关。
3.对svchost进程弹出泛滥成灾,询问框信息让人似懂非懂的情况进行处理，即便没有将svchost.exe列为系统信任程序，为避免卡死，对于svchost频繁调用的NtCreatePortNtConnectPort、NtAcceptConnectPort函数调用予以放行。
下载地址（简）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-28.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-28.exe[/url]
下载地址（英）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-28.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-28.exe[/url]
[b]2008-4-25[/b]
更新内容：
1.解决开机无法进入系统的bug，该bug是主要是由于ncdssvc已经启动，而ncdsgui尚未运行，svchost等系统进程启动过程中由于从信任列表中排除出去，预置规则无法确定放行还是阻止，需要弹框由用户确认，而管道通信无法建立的情况下，缺省返回DENY的结果。
2.对api监控增加系统信任dll列表，当未知程序获得这些信任dll的输出函数地址时，将不再弹框。注意只限于获得这些函数地址，对于某些被拦截函数，执行这些函数仍将会提问。比如安装服务、更改服务配置。
下载地址（简）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-25.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-25.exe[/url]
下载地址（英）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-25.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-25.exe[/url]
[b]2008-4-23[/b]
更新内容：
尝试解决管道问题
下载地址（简）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-23.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-23.exe[/url]
下载地址（英）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-23.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-23.exe[/url]
[b]2008-4-22[/b]
更新内容：
1.询问框移动到屏幕右下角，有些丑陋，这种方案只用于评测，是否固定下来，将参照反馈的意见。
2.解决安装过程中，自动创建规则时ncdsgui内存异常退出的bug。这个bug是由于编码错误，弄错数组的索引计数，导致数组越界所致。
3.增加了几个与RPC相关函数的拦截
4.继续解决上层应用管道交互的问题，这个bug将会带来两种结果：
(1)测试工具，时灵时不灵，因为有些请求多次询问，某些询问在询问框没有弹出的情况下，因为管道错误被放行了。这种情况是采用管道出错时放行的策略。
(2)一些请求莫名奇妙被拒绝了，好像内核驱动内置了很多规则，其实这也是因为有些请求多次询问，某些询问在询问框没有弹出的情况下，因为管道错误被拒绝了。这种情况是采用管道出错时拒绝的策略。
无论那种策略都不是用户期望的，这里对bug进行了修正，只要发现管道错误，将采用无限次尝试重连的策略。是否成功解决这个问题，有待验证。
下载地址（简）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-22.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-22.exe[/url]
下载地址（英）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-22_En.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-22_En.exe[/url]
[b]2008-4-21[/b]
更新内容：
1.应网友要求，为了区分安装包，在文件名上添加发布日期
2.解决日志导入的问题，由于在规则结构中增加了成员，导致规则结构变得，和早期版本结构大小不对应，规则导入失败，这里对规则的结构进行调整，在不影响程序的情况下，确保以前导出的规则能够导入。
3.对于类似于clt.exe应用程序使用的特殊文件名类型进行处理，
4.对上层程序的管道处理进行优化，对于管道交互中，管道不存在的情况，进行重试，如果重试三次，都不成功，则返回deny，以确保桌面系统安全。
下载地址（简）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-21.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-21.exe[/url]
下载地址（英）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-21_En.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup_2008-4-21_En.exe[/url]
[b]2008-4-20[/b]
更新内容：
1.修改某个函数拦截过程中对explorer.exe处理的bug，该bug会造成文件夹对话框列出的文件发生变化（比如被删除，或者改名）时，文件列表无法自动刷新的bug。
2.对自动添加信任程序的安装脚本的提示进行修改
3.允许在规则编辑中手工修改进程的名称，原来规则中的程序路径是只读，只有删除再重新创建才能完成修改。
4.修改ncappctl对于上层交互忙，返回失败导致拦截失效的bug。该bug在消息flood攻击和一些函数频繁调用时容易再现。
下载地址（简）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup.exe[/url]
下载地址（英）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup.exe[/url]
[b]2008-4-18[/b]
更新内容：
1.针对[url=http://www.matousec.com]www.matousec.com[/url]以及leaktest系列工具，进行更新，增加一些函数拦截。特别是进程防护方面函数增加了很多接口。
2.修改ncappctl.dll模块，修改了几个和keylogger函数相关的bug。
3.修改ncappctl.dll模块，对函数拦截接口进行保护，防止被程序自动恢复，导致拦截失效。
4.将svchost进程列为非系统进程。
5.对询问对话框界面的终止进程进行完善。
6.对S3开机自动启动选项，将做一下变更，取消开机自动启动时，ncdssvc服务将手动运行，不再自动启动，不过手工启动ncdsgui界面进程时，ncdsgui会自动启动ncdssvc服务。
7.对临时规则进行变更，无论拒绝还是放行处理只要用户选择采用临时规则，都将被记录。临时规则只对本进程（匹配pid和进程路径名）有效。进程退出时，与该进程相关的临时规则将被释放，ncdsgui界面退出时，临时规则全部释放。
8.响应关机消息，收到关机通知时，会弹出s3关闭的界面，退出S3,关机才会被认可。
下载地址：无
[b]2008-3-19[/b]
更新内容：
1.完善进程间的窗口消息拦截处理，解决QQ游戏大厅软件的登录问题
2.解决物理内存拦截失效的问题，这个bug是由于if条件有误造成的。
3.处理分配内存使用越界的一个bug
4.更新nciphook模块，解决某些电脑无法adsl拨号的问题
下载地址：无
[b]2008-2-28[/b]
更新内容：
新增自动创建信任规则列表功能，仅在安装时添加信任程序。这次包含了帮助文件，下载包比较大。
安装程序存在一个前提，即假定安装S3时的系统是干净的。信任程序只限于%ProgramFils%目录的文件，包括安装时正在运行的程序（包括服务），常见文档类型对应的打开程序（比如WinWord、Excel、ultraedit），以及开机自动运行的程序（autorun）
下载地址：无
[b]2008-2-21[/b]
更新内容：
完善数字签名，解决弹框较慢的问题。弹框慢的问题是因为对程序执行的数字签名检查导致的，这里对数字签名的检查进行优化，只检查hash，不再进行网络链接。缩短数字签名的检查时间。
下载地址：无
[b]2008-1-30[/b]
更新内容：
通过inlinehookcmd.exe，增加对批处理文件执行的拦截
下载地址：无
[b]2008-1-24[/b]
更新内容：
主要修正红色警戒等相关软件运行不流畅的情况。
下载地址：无
[b]2008-1-23[/b]
更新内容：
1.改进数字签名的检查方法，提高检查的速度和效率，加快程序响应
2.加上CrashReport功能，能向开发小组报告Crash情况
3.修改ncappctl.dll关键模块，解决和某些游戏程序、hips工具的兼容性问题
4.增加对未知程序非法关机的拦截
5.增加对未知程序修改系统时间的拦截
6.增加对未知程序直接以文件方式读写物理磁盘扇区的处理
7.增加对keylogger一些函数的拦截
8.对一部分键盘过滤驱动进行处理，有效屏蔽一些基于驱动程序keylogger
9.修改终止进程的策略，进程禁止运行时，不会显示额外的消息窗口
10.解决windows2003sp2系统版本的兼容性问题
11.改进光盘识别方法，解决光盘程序不能顺利安装的bug
12.增加受保护程序名单
－受保护的程序将被隐藏进程id
－受保护程序的窗口句柄将被隐藏，不能被窃听程序枚举窗口
－受保护程序将不受HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\appinit_dlls键的影响，窃听程序将不能通过这种方法实现dll注入
－受保护程序不接受另外一个进程的某些窗口消息，窃听程序将不能通过全局钩子函数获得受保护程序的密码。
－受保护程序不受全局钩子影响，全局钩子不会被映射到受保护程序的进程空间
－受保护程序的进程将受到保护，一般进程将不能挂起、终止、操纵该进程的内存以及线程。
下载地址：无
[b]其它版本下载[/b]
[b]V3.5[/b]
[b]最早的3.5.5版本[/b]（Build日期：2007.09.25）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_2008_setup.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_2008_setup.exe[/url]
[b]V3.5.0.2[/b]（Build日期：2007.09.25）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_2008_setup(3.5.0.2).exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_2008_setup(3.5.0.2).exe[/url]
[b]V3.5.0.1[/b]（Build日期：2007.08.29，中网S3 2008版正式发布）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_2008_setup(3.5.0.1).exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_2008_setup(3.5.0.1).exe[/url]
[b]V3.5RC2[/b]（Build日期：2007.08.17）：[url=http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5_rc2_setup.exe]http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5_rc2_setup.exe[/url]
[b]V3.3[/b]（Build日期：2007.06.20）
更新内容：
该版是在内部测试版3.5b2的基础上后的正式发布版本，同时向全社会发布。
解决了以下问题：
1.提升了系统健壮性
2.新的使用说明书
3.为高级用户提供了细颗粒度的高级配置接口
4.在尽可能保持风格统一和不影响普通用户的基础上，部分开放了RD和FD的高级配置接口
5.ARP绑定功能增加了自动IP和MAC发现功能
6.开放了应用防火墙的高级配置接口
7.增加了日志的可读性
8.推荐一个可以预置的安全规则包
下载地址：[url=http://bbs.netchina.com.cn/s3v3_3/ncs3_3.3_setup.exe][color=#000000]http://bbs.netchina.com.cn/s3v3_3/ncs3_3.3_setup.exe[/color][/url]
[b]V3.5 Beta1[/b]（Build日期：2007.06.03）
更新内容：
在继续支持AD/ND/FD/RD的基础上完善以下功能：
1.更高级的AD配置，可以对注入、进程间调用、钩子、OLE对象等进行细颗粒度的配置
2.新的RD/FD界面，由于普通用户对RD/FD的配置可能过严或过松，因此推荐普通用户使用官方推荐的规则包
3.对应用程序执行的控制，对付病毒、后台安装的恶意软件等尤其有效
4.增强的IE保护，仅需在设置中打开开关即可，对IE提供周到的保护并不影响易用性
5.ARP绑定功能，用以防止ARP病毒
6.更高级的系统监视工具，对系统运行状态、启动项等进行全面的监视和控制
7.改善的日志系统，占用更小的显示空间，提供更易读的信息
8.同时支持对TDI和MINIPORT的网络规则控制，颗粒度更细
下载地址：[url=http://liveupdate.netchina.com.cn/s3v3_5/ncs3_3.5b1_setup.exe][color=#000000]http://liveupdate.netchina.com.cn/s3v3_5/ncs3_3.5b1_setup.exe[/color][/url]
[b]V3.2[/b]（Build日期：2007.04.13）
更新内容：
1.由于程序运行前的防病毒和防恶意代码检测和控制功能
2.ARP认证与IP地址MAC地址绑定
3.导入导出规则的文件关联，能通过双击导出的规则文件导入
4.OLE控件拦截
5.新的界面等
下载地址：[url=http://bbs.netchina.com.cn/s3v3_2/ncs3_3.2_setup.exe][color=#0000ff]http://bbs.netchina.com.cn/s3v3_2/ncs3_3.2_setup.exe[/color][/url]
[b]V3.1[/b]（Build日期：2007.01.31）：[url=http://bbs.netchina.com.cn/products/download/NCDS_V3.1_070131_Setup.exe]http://bbs.netchina.com.cn/products/download/NCDS_V3.1_070131_Setup.exe[/url]
[[i] 本帖最后由 Devy 于 2008-5-16 18:00 编辑 [/i]] 428的版本在新机上的确可以成功安装，如果是卸载之前的版本再安装就不行了，不过开机偶尔还会出现经典主题 只要卸载干净，再安装新版应该没问题的，我在测试规则时（因为要比对生成的程序规则，所以是在我的实机上，非干净环境）从早期版本一直安装测试到最新版，都能成功安装并进行测试。
P.S：我每次卸载后都有进到WINDOWS\INF目录，手动删除残留文件，一共四个：miniport_m.inf及对应pnf文件，以及oemXX.inf及对应pnf文件。OEMXX这个是NCIPHOOK Filter Service INF file。
一个例外是在卸载4月25日版本时出现了NetChina Packet Capture Service卸载残留，网卡工作失常。手动清理后继续安装其它版本测试没有异常。 [quote]原帖由 [i]Devy[/i] 于 2008-5-16 21:34 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=3523098&ptid=252854][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
只要卸载干净，再安装新版应该没问题的，我在测试规则时（因为要比对生成的程序规则，所以是在我的实机上，非干净环境）从早期版本一直安装测试到最新版，都能成功安装并进行测试。
P.S：我每次卸载后都有进到WIN ... [/quote]
[i]Devy[/i] 好辛苦 今天更新了这么多内容 看来中网还得在卸载方面注意一下 必须卸载干净才行 8.响应关机消息，收到关机通知时，会弹出s3关闭的界面，退出S3,关机才会被认可。
这条我电脑上没有反应，直接就关机了！[:06:]
回复 5楼 madwanglei 的帖子
那是你电脑够快，s3关闭界面一闪而过的时候太快了你没看到，呵呵。[:14:] [quote]原帖由 [i]Devy[/i] 于 2008-6-1 00:17 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=3653252&ptid=252854][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]那是你电脑够快，s3关闭界面一闪而过的时候太快了你没看到，呵呵。[:14:] [/quote][:15:] 不是呀，在我实验室的电脑上y就会出现对话框，不点不关机。真是很诡异，Devy，你用是咋样啊
回复 7楼 madwanglei 的帖子
我记得我在测某个版本时有出现需要手动退出才能关机的情况，你用的是哪个版本？你可以去看看我之前测试的帖子。回复 8楼 Devy 的帖子
我用4月28那个版本 我同样的版本也是 资料整理得不错的。[:01:] [:09:]顶！ 这个不错的 不错，顶起 这家伙也是免费的吗？ 似乎是个人用户免费的。
页:
[1]