1   1  /  1  页   跳转页

防患于未然

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 00:14 | 显示全部 短消息 资料
字号： 小 中 大 1楼

防患于未然

关于“征途旗帜图标木马——SMSS.EXE”一帖说过：这个木马篡改注册表多处。杀毒后，注册表处理起来很麻烦。
SSM，自2.1.0.574开始，注册表监控做了合理改动：将注册表监控移到了“规则”中，并分门别类管理，很好。
在其malware组中添加一下项目（图1），即可大大减少SMSS.EXE一类的变态木马对注册表破坏能力。
因为malware组包括的注册表监控项目都是禁止创建、删除、写入的（图2）

图1

附件附件:

下载次数:300
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-24 0:14:46
描述:
预览信息:EXIF信息



最后编辑2006-08-10 21:28:58
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 00:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

图2

附件附件:

下载次数:479
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-24 0:15:53
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 00:20 | 显示全部 短消息 资料
字号： 小 中 大 3楼

其它注册表监控项，可以根据实际情况（所遇到的病毒/木马），自己添加。
如此滚动下去，你的SSM防毒性能会越来越强。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 00:30 | 显示全部 短消息 资料
字号： 小 中 大 4楼

各组的监控方式，也可以根据实际需要灵活更改。
例如，可以通过下图所示的设置操作，将IM Messengre组的监控方式改为“询问用户”。

附件附件:

下载次数:341
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-24 0:30:38
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 10:48 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【yanmings的贴子】收藏，另请问版主，以前的版本不行吗
...........................

以前的版本也可以，不过，那些注册表项，管理起来没这么清晰。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 10:50 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【龙飞扬的贴子】没注册的只能用一个月
...........................

一个月，完了，再搞一个月。这个试用期限——没有实际意义。自己解决一下。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 11:01 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【710207的贴子】SSM只能用一个月,版主有没有好方法,不然又要重装SSM了.
...........................

办法：http://forum.ikaka.com/topic.asp?board=33&artid=8111331
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 11:17 | 显示全部 短消息 资料
字号： 小 中 大 8楼

引用:
【710207的贴子】【回复“baohe”的帖子】
我的版本比它高,只好卸掉新的换成旧的吗?
...........................

不用那么麻烦。
关闭SSM。
把那个键值删除。
再运行SSM。
看看“试用期限”有什么变化。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT