瑞星卡卡安全论坛

最新版ssm规则的"程序""库文件"驱动"注册表"网络"的设置与其意思.求个高手讲解一下

.

引用:

【寻找北方的哥儿的贴子】最新版ssm规则的"程序""库文件"驱动"注册表"网络"的设置与其意思.求个高手讲解一下 ………………

以“驱动”为例。其它的——举一反三，参考这个例子， 自己搞。

1、

附件: 155847200721104415.jpg

2、

附件: 155847200721104445.jpg

3、

附件: 155847200721104510.jpg

学习了...谢谢猫哥版主,
我现在自己动手去弄一下

那么说..其它驱动都不能用了吗??
只能用IsDrv120.sys

学习

引用:

【xiaoyueIQ的贴子】那么说..其它驱动都不能用了吗?? 只能用IsDrv120.sys ………………

误解。
4楼的图的含义：
1、SSM“规则”的定义是针对具体程序的。
2、作为给楼主的一个例子，4楼的那条规则是针对IsDrv120.sys这个驱动程序。
3、除了IceSword.exe可以加载IsDrv120.sys以外，其它任何程序，均不能加载IsDrv120.sys。仅此而已。

I注册表那里有一点麻烦,要好好研究一下才行.

学习...