学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 4 567

6 / 7 页

跳转页

学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

本主题由版主天月来了于 2008-7-28 9:17:30 执行关闭主题/取消操作

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-14 21:02 | 显示全部 短消息资料

字号：小中大 51楼

引用:

【凯旋归来的贴子】可是楼主没告诉我们哪下SSM啊/?
透露下吧呵呵
………………

http://www.syssafety.com/files.html

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 09:32 | 显示全部 短消息资料

字号：小中大 52楼

引用:

【logicl的贴子】pdfek.sys是什么东西啊??
删不掉..我试了N种方法,没有搞到..晕
………………

如果你确认pdfek.sys需要删除，请在注册表中以pdfek.sys为关键字搜索其服务项（应该在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支）。找到后——删除。
重启。再删除pdfek.sys。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 10:53 | 显示全部 短消息资料

字号：小中大 53楼

引用:

【logicl的贴子】试过了..还是不行..删除了又生成了..

………………

扫日志.
可能还有其同伙（.exe）没有解决掉。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 16:22 | 显示全部 短消息资料

字号：小中大 54楼

引用:

【菜菜菜啊的贴子】请问baohe我怎么就没找到免费版的呢?在那网站底下有不过版本也太旧了吧?有没有新版又是免费版下载呢?请指明,谢谢
………………

http://dl1.syssafety.com/download/ssm-2.0.8.583-free.exe?pid=110

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 16:31 | 显示全部 短消息资料

字号：小中大 55楼

引用:

【yulf的贴子】毛叔,自学习模式是什么呢?勾了要不要紧嘞?
………………

SSM的“自学习模式”，简而言之，就是将你系统中目前正在运行的程序都自动归入normal（正常）组，不管它是正常程序，还是木马程序。
尽量不要勾选“自学习模式”。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 20:19 | 显示全部 短消息资料

字号：小中大 56楼

引用:

【导弹设计的贴子】听了你的介绍后我也安装了一个,,,帮我看看..这些是不是都可以放入N里啊??谢谢
………………

应该是这样的

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 20:33 | 显示全部 短消息资料

字号：小中大 57楼

引用:

【导弹设计的贴子】hai还有这些不确定～！麻烦ＢＡＯＨＥ帮我看看．．．
设置的确有点麻烦．．．不过安全就好．．呵呵
(dai 带颜色的我不明白）
………………

三个蓝色的进程，都没有在SSM中定义规则。
这三个进程正常，请归入normal组。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-15 20:36 | 显示全部 短消息资料

字号：小中大 58楼

引用:

三个蓝色的进程属于无规则进程。
这三个都是正常的。归入normal组即可。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-02-16 22:19 | 显示全部 短消息资料

字号：小中大 59楼

引用:

【生命之水的贴子】你好，今天我也下了一个ssm来试用，但不知道哪里的设置不对，只要启用了SSM的设置规则，用ADSL号上网时，就拔号不成功，提示TCP/IP CP 报告错误5，拒绝访问。但禁用SSM的设置规则或退出SSM就相安无事。麻烦老师给分析一下，是哪里的原因，谢谢！
………………

还真让你问住了

我用SSM，从1.xxx版一直用到现在的2.4.0.614，从未遇到这种问题。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-03-01 12:16 \| 显示全部短消息资料字号：小中大 60楼【回复“病毒爱菜鸟”的帖子】 IEXPLORE是IE浏览器，应该在NORMAL组。请按下图设置一下IE的规则（禁止代码/DLL注入IE进程）附件: 文件名:155847200731120718.jpg 下载次数:378 文件类型:image/pjpeg 文件大小: 上传时间:2007-3-1 12:16:52 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1 2 3 4 567

6 / 7 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

附件:

文件名:155847200731120718.jpg 下载次数:378 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(229228); 上传时间:2007-3-1 12:16:52 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

文件名:155847200731120718.jpg

下载次数:378

文件类型:image/pjpeg

文件大小:

上传时间:2007-3-1 12:16:52

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01