文件的完整性保护：一个不容忽视的防护措施
观察“新版灰鸽子”感染系统后，再打开OPERA浏览器或IceSword，我的SSM总是报告：程序已经不是原来的程序（尽管程序名相同）。查看这两个程序的MD5值（checksum；校验和），发现MD5已经被改动了！
我的TPF2005有文件完整性保护啊，怎么会发生这种事情？汗！！
打开Administration Center中的My Application，一一查看各应用程序的防护规则，结果发现：OPERA和IceSword的规则中居然没有选择“integrty corruption protection”（文件完整性破坏防护）。汗！设置防护规则时居然漏掉了这两个常用的应用程序！！
没办法，只好用GHOST备份恢复系统盘。重新设置OPERA和IceSword的文件保护规则（见附图）。再运行那个“新版灰鸽子”，然后，自己动手删除它。最后，再尝试打开OPERA和IceSword，SSM不再报警了。
至此，问题解决了。
木马的入侵手段花样不断翻新，改动正常应用程序文件就是一例。由此可见，我们应当采取有效措施，落实系统基础防护工作的方方面面。
