瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » SSM2.0的几个动画图解
baohe - 2005-10-7 15:48:00
目前,SSM.2.0尚无中文版。为了方便英文有困难的网友使用SSM2.0,现将几个涉及SSM设置/设置改动的基本操作用3个GIF动画图解如下:

1、SSM的基本设置:
安装完SSM2.0后,请检查这几个基本设置(见下图)。

附件: 1558472005107154857.gif
baohe - 2005-10-7 15:52:00
2、“应用程序规则”中几个默认设置的改动:
下面动画图中所示的几个系统程序规则的默认值允许代码注入/DLL注入,请按下图所示的操作过程改过来。


附件: 1558472005107155220.gif
baohe - 2005-10-7 15:54:00
3、添加注册表监控项目

病毒/木马常篡改注册表项。如:破坏文件关联。SSM默认设置中不包含这些文件关联注册表项的保护。你自己可以加进去。例如:exefile的文件关联(HKEY_CLASSES_ROOT\exefile\shell\open\command的默认值为@="\"%1\" %*"),也是木马篡改的目标之一。如果你的exefile文件关联默认值是这样的,请按下图中的操作,将其保护起来。其它的,如txtfiles等文件关联,也可仿此处理。

附件: 1558472005107155452.gif
影子110 - 2005-10-7 16:57:00
2楼的这种设置在老版本上也可以添加吗?
步骤也是一样的吧???
雨燕飞 - 2005-10-7 17:52:00
BAOHE,SSM的官网地址是哪里?
baohe - 2005-10-7 17:54:00
引用:
【雨燕飞的贴子】  BAOHE,SSM的官网地址是哪里?
...........................

http://www.syssafety.com/
我是天才陈叙 - 2005-10-7 21:03:00
顶 啊
从头爱你 - 2005-10-7 21:15:00
引用:
【我是天才陈叙的贴子】顶 啊
...........................
爱我就跟我走 - 2005-10-8 1:41:00
baohe 斑竹辛苦了````````````````
LoveSnowPlum - 2005-10-8 14:19:00
这个有什么用啊?
C++果冻 - 2005-10-8 21:20:00
版主,第一个图选项里面“用户界面”为什么选择“不自动连接”啊??为什么泥?
baohe - 2005-10-8 22:35:00
引用:
【C++果冻的贴子】版主,第一个图选项里面“用户界面”为什么选择“不自动连接”啊??为什么泥?
...........................


动画是反复播放的。你耐心看完。就是要选“自动连接”。
raistlin - 2005-10-8 22:41:00
谢谢baohe斑竹,还一直关注ssm,国内懂ssm又肯做教程服务大家的很少哦,+U~
C++果冻 - 2005-10-8 23:29:00
哦,原来那个图片是动的,是我的ZA禁止了网页动画,我关掉它才看见的,难怪我看到的是选择的“不自动连接”,汗……
wasjb - 2005-10-9 14:18:00
谢谢了.支持原版.谢谢楼主这么好的教程.
汉化的那个,卡巴报有木马,而且是很多木马.不管是不是误报.坚决不用那个汉化.那个汉化文件大原版文件2,3倍.真不明白在搞什么?
wasjb - 2005-10-9 14:27:00
我用SSM分别 和卡巴斯基防火墙, F-Secure防火墙 冲突很厉害.死机.
SSM和ZA,OP相处很好.
大河之舞 - 2005-10-9 22:04:00
不错!
我无邪 - 2005-10-10 8:16:00
汉化的汉化包怎么这么大?
是否有猫腻呢
梅边吹笛 - 2005-10-10 14:05:00
请教一下版主!为什么我的 SSM2.0随系统启动时总是显示下面的通知框,并伴有一声蜂鸣,特讨厌,不知怎么去掉。为这,想卸掉它了。

附件: 45752220051010140511.jpg
梅边吹笛 - 2005-10-10 14:45:00
还请教一下版主。2楼的动画中为什么要取消那几项的“允许进程终止”呢?恳请赐教与我,谢谢!
baohe - 2005-10-10 15:14:00
引用:
【梅边吹笛的贴子】  还请教一下版主。2楼的动画中为什么要取消那几项的“允许进程终止”呢?恳请赐教与我,谢谢!
...........................

你看错了吧。所有图中没有涉及“允许进程终止”的。
梅边吹笛 - 2005-10-10 15:23:00
版主,你看我下面的图。下面的选项是允许进种终止呀。还有,那个通知框能去掉吗?

附件: 45752220051010152315.jpg
梅边吹笛 - 2005-10-10 15:27:00
对不起版主,我明白了,那是允许远程代码控制。

附件: 45752220051010153231.jpg
梅边吹笛 - 2005-10-10 15:35:00
版主,进入系统桌面时,下面这个通知和那蜂鸣声能去掉吗?

附件: 45752220051010153536.jpg
梅边吹笛 - 2005-10-10 15:47:00
版主,为什么要禁掉那几项,能说一下吗?很想知道。谢谢了!
1
查看完整版本: SSM2.0的几个动画图解