瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 弱弱的问高手：SSM怎么添加新规则~~~

1   1  /  1  页   跳转页

弱弱的问高手：SSM怎么添加新规则~~~

收藏
zena
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-07-19
  • 来自:
发表于： 2006-07-25 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

弱弱的问高手：SSM怎么添加新规则~~~

上午Baohe大虾指教如下：
第5楼
baohe 
头衔:版主
等级:超凡脱俗
文章:28332
注册:2003-4-10     

【回复“zena”的帖子】
如果确如你所说的情形，换个办法：
下载安装SSM（下载地址：http://www.syssafety.com/files.html）。
在SSM的“规则”中，自己添加一条规则，禁止C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\aceci.exe和C:\WINDOWS\system32\netsend.exe加载运行，点击“应用设定”。再在SSM的“选项”中勾选“自动启动”（SSM自动加载）。
重启系统。
再按原来的步骤处理注册表。




我下了SSM也安装了，但是我不知道怎么添加新规则，如图，不知从何下手。
另外，我发现这个SSM啥都管，打开任何文件它都要报告一下，报告框点允许都要点半天。。。。
敢问大虾，如果以后我启动便加载，那以后会不会打开任何文件它都要过问这么麻烦呢？
最后编辑2006-07-25 14:36:37.390000000
分享到：
gototop
 
zena
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-07-19
  • 来自:
发表于： 2006-07-25 12:09 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

SSM的规则页面

附件附件:

下载次数:249
文件类型:application/octet-stream
文件大小:
上传时间:2006-7-25 12:09:20
描述:
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-25 12:09 | 短消息 资料
字号： 小 中 大 3楼

【回复“zena”的帖子】
SSM的使用方法参考http://forum.ikaka.com/topic.asp?board=28&artid=7990675
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-07-25 12:14 | 短消息 资料
字号： 小 中 大 4楼

【回复“zena”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=8010460
2楼图3
3楼图4
4楼图5

系统搞干净后，点击“新手模式”，即可将系统及正在运行的正常应用程序全部录入规则中。以后再次运行这些程序，SSM不会有任何提示。
录入后，建议取消“新手模式”。

附件附件:

下载次数:234
文件类型:image/pjpeg
文件大小:
上传时间:2006-7-25 12:14:35
描述:
预览信息:EXIF信息
gototop
 
zena
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-07-19
  • 来自:
发表于： 2006-07-25 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

baohe大虾，我这么做对不对：

１.我在规则这个选项卡里面点右键，第一和第二个选择就是添加文件规则，添加目录规则，我选择文件规则---应用程序，

2. 然后在出现的选择界面，去到C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto，但是这个文件夹里没有aceci.exe这个文件，我就在文件名的空白框框里面自己写上aceci.exe

3.C:\WINDOWS\system32里面一样没有netsend.exe,我自己在文件名的空白框里面写上这个文件名。
如下图

附件附件:

下载次数:264
文件类型:application/octet-stream
文件大小:
上传时间:2006-7-25 14:31:15
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-07-25 14:36 | 短消息 资料
字号： 小 中 大 6楼

引用:
【zena的贴子】baohe大虾，我这么做对不对：

１.我在规则这个选项卡里面点右键，第一和第二个选择就是添加文件规则，添加目录规则，我选择文件规则---应用程序，

2. 然后在出现的选择界面，去到C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto，但是这个文件夹里没有aceci.exe这个文件，我就在文件名的空白框框里面自己写上aceci.exe

3.C:\WINDOWS\system32里面一样没有netsend.exe,我自己在文件名的空白框里面写上这个文件名。
如下图
...........................

可以。
选择“添加文件规则”
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT