瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒
wlylbr - 2007-2-11 15:53:00
谢谢斑竹了
zhongzhi - 2007-2-11 15:55:00
好东西,收藏了,一时还看不懂,以后体会吧,向楼主致以深深的敬意!
zhongzhi - 2007-2-11 15:59:00
好东西,收藏了,现在还看不懂,以后体会吧,向楼主致以深深的敬意!
大怪怪框框 - 2007-2-11 16:02:00
听了猫叔的话马上下了一个,一开机就疯狂提示,全英文的不知道它说啥,全点了A....那个,后来改中文,总算看懂了,不过打开个程序都有提示,真有点烦.......
大怪怪框框 - 2007-2-11 16:09:00
要补课了......
flann - 2007-2-11 17:13:00
hao
竹林ぁ风 - 2007-2-12 11:26:00
谢谢叔叔
IGaara - 2007-2-12 12:13:00
加杀system safety monitor进程
和system safety monitor信息钩子
权限比system safety monitor高
或者平级见到就KILL
看你SSM还N啥
或者运行前释放reg等文件结束服务或者在策略里禁止system safety monitor的进程
日,看你还能开起来
baohe - 2007-2-12 12:14:00
引用:
【IGaara的贴子】加杀system safety monitor进程
和system safety monitor信息钩子
权限比system safety monitor高
或者平级见到就KILL
看你SSM还N啥
或者运行前释放reg等文件结束服务或者在策略里禁止system safety monitor的进程
日,看你还能开起来
………………

别在这里瞎嚷嚷。
把你那NB病毒拿出来。
邮箱:baohelin@yahoo.com.cn。
通过黑我的系统直接将病毒弄到我硬盘中————也行。

如果你只有嘴上的功夫————鄙视你!!
寻找者 - 2007-2-12 15:54:00
我以前用的是2.1.9.582,使用期已满了,这次下载了最新的2.3.0.612后,覆盖安装,发现显示:试用期已满。
我卸载重启后,重新安装,发现还是显示试用期已满。

请问BAOHE,如何才能改变试用期已满的状况啊?

另外,延长试用期的方法还是和2.1.9.582版一样吗?(你上次短消息告诉过我。)

PS:一直期待你的SSM的使用教程,何时才能有时间写一个啊
logicl - 2007-2-12 16:12:00
问一下楼主,rundll32.exe的保护和代码注入和DLL注入应该怎样设置???
关注中...
hotboy - 2007-2-12 16:28:00
引用:
【IGaara的贴子】加杀system safety monitor进程
和system safety monitor信息钩子
权限比system safety monitor高
或者平级见到就KILL
看你SSM还N啥
或者运行前释放reg等文件结束服务或者在策略里禁止system safety monitor的进程
日,看你还能开起来
………………


理论的东东没用,理论上A程序都可以kill掉B程序,目前能kill掉ssm的基本没有。

目前就我接触的病毒来看,只有大约2种能和ssm争权的,不过还是处在下风。
大怪怪框框 - 2007-2-12 16:30:00
想问问services.exe、iexplore.exe、explorer.exe……这些重要的程序的保护和代码注入/DLL注入应该怎样设置
baohe - 2007-2-12 16:32:00
引用:
【logicl的贴子】问一下楼主,rundll32.exe的保护和代码注入和DLL注入应该怎样设置???
关注中...

………………

我的设置————请看下面4张图:

图1

附件: 1558472007212162335.jpg
baohe - 2007-2-12 16:33:00
图2

附件: 1558472007212162405.jpg
baohe - 2007-2-12 16:34:00
图3

附件: 1558472007212162453.jpg
baohe - 2007-2-12 16:34:00
图4

附件: 1558472007212162517.jpg
baohe - 2007-2-12 16:37:00
引用:
【大怪怪框框的贴子】想问问services.exe、iexplore.exe、explorer.exe……这些重要的程序的保护和代码注入/DLL注入应该怎样设置
………………



附件: 1558472007212162738.jpg
baohe - 2007-2-12 16:37:00
引用:
【大怪怪框框的贴子】想问问services.exe、iexplore.exe、explorer.exe……这些重要的程序的保护和代码注入/DLL注入应该怎样设置
………………



附件: 1558472007212162758.jpg
hotboy - 2007-2-12 16:38:00
动作够快啊,2.4都用上了,那个保护进程间传递信息,是不是切断信息的意思?
baohe - 2007-2-12 16:40:00
引用:
【hotboy的贴子】动作够快啊,2.4都用上了,那个保护进程间传递信息,是不是切断信息的意思?
………………

可能是吧。
老毛子的英语,有时挺费解的。SSM论坛中就有询问其英语说明的(那位兄弟想DIY西班牙语的SSM界面)。但他目前为止,尚未得到确切回复。
logicl - 2007-2-12 16:44:00
Allow for local administrator only
proteck from in..
这两个选项我的都没有.
版本不同吗??
我的是2.3.0.612的
大怪怪框框 - 2007-2-12 16:45:00
根上面的一样....
我的也没有
baohe - 2007-2-12 16:46:00
引用:
【logicl的贴子】Allow for local administrator only
proteck from in..
这两个选项我的都没有.
版本不同吗??
我的是2.3.0.612的
………………

那是2.4版新增的功能
afkp4e7 - 2007-2-12 16:49:00
难度系数有点高
logicl - 2007-2-12 16:49:00
知道了..谢谢猫叔...
afkp4e7 - 2007-2-12 16:51:00
什么时候ssm变成每台电脑必须安装的时候
就是世界末日了
寻找者 - 2007-2-12 17:49:00
【回复“baohe”的帖子】
我以前用的是2.1.9.582,使用期已满了,这次下载了最新的2.3.0.612后,覆盖安装,发现显示:试用期已满。
我卸载重启后,重新安装,发现还是显示试用期已满。

请问BAOHE,如何才能改变试用期已满的状况啊?

另外,延长试用期的方法还是和2.1.9.582版一样吗?(你上次短消息告诉过我。)

PS:一直期待你的SSM的使用教程,何时才能有时间写一个啊
baohe - 2007-2-12 18:00:00
引用:
【寻找者的贴子】【回复“baohe”的帖子】
我以前用的是2.1.9.582,使用期已满了,这次下载了最新的2.3.0.612后,覆盖安装,发现显示:试用期已满。
我卸载重启后,重新安装,发现还是显示试用期已满。

请问BAOHE,如何才能改变试用期已满的状况啊?

另外,延长试用期的方法还是和2.1.9.582版一样吗?(你上次短消息告诉过我。)

PS:一直期待你的SSM的使用教程,何时才能有时间写一个啊
………………

就是2.1.9.582那种方法。
更新新版本时,不要卸载旧版。选择“升级安装”。那办法就一直有效。
狂人爱沙 - 2007-2-14 9:31:00
在哪能下啊。
«12345678»
查看完整版本: 学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒