观察“新版灰鸽子”感染系统后，再打开OPERA浏览器或IceSword，我的SSM总是报告：程序已经不是原来的程序（尽管程序名相同）。查看这两个程序的MD5值（checksum；校验和），发现MD5已经被改动了！

我的TPF2005有文件完整性保护啊，怎么会发生这种事情？汗！！

打开Administration Center中的My Application，一一查看各应用程序的防护规则，结果发现：OPERA和IceSword的规则中居然没有选择“integrty corruption protection”（文件完整性破坏防护）。汗！设置防护规则时居然漏掉了这两个常用的应用程序！！

没办法，只好用GHOST备份恢复系统盘。重新设置OPERA和IceSword的文件保护规则（见附图）。再运行那个“新版灰鸽子”，然后，自己动手删除它。最后，再尝试打开OPERA和IceSword，SSM不再报警了。

至此，问题解决了。

木马的入侵手段花样不断翻新，改动正常应用程序文件就是一例。由此可见，我们应当采取有效措施，落实系统基础防护工作的方方面面。

引用:

【独孤豪侠的贴子】开Administration Center中的My Application，一一查看各应用程序的防护规则，结果发现：OPERA和IceSword的规则中居然没有选择“integrty corruption protection”（文件完整性破坏防护）。汗！设置防护规则时居然漏掉了这两个常用的应用程序！！ ICE这个规则在哪？？/ ...........................

抱歉哈！没说清楚。
我说的是TPF2005的防护规则中（看图），关于“OPERA和IceSword”的文件完整性保护问题。ICESWORD本身没有文件完整性保护规则。

引用:

【cora1的贴子】斑竹哥哥可以说的在通俗些吗，偶这样的菜鸟看8懂哈 在哪，怎么设置文件完整性破坏防护啊 555555555555 ...........................

TPF2005——一个性能很好，但设置很复杂的防火墙；SSM一个“应用程序”防火墙，设置也要自己慢慢熟悉。
以我目前的水平，还没法用通俗的语言来描述这两个软件的使用问题。
其它具有MD5校验的安全软件也可以试试（虽然我没用过）。对于新手来说，TPF2005毕竟过于复杂，难以驾驭。