12   1  /  2  页   跳转

SSM用户请注意

SSM用户请注意

在网上看了一个帖子,具体内容说的是下面这个.bat文件执行后,SSM没有注册表改动提示

@echo off 
echo
pause
echo Windows Registry Editor Version 5.00>>ssm.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\syssafe.EXE] >>ssm.reg
echo "Debugger"="syssafe.EXE" >>ssm.reg 
regedit /s ssm.reg &del /q ssm.reg

重启系统,SSM就死掉了。


试了一下。作者说的属实。

建议SSM用户自己添加一条防护规则(图1、图2)


图1

附件附件:

下载次数:938
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-3 22:57:41
描述:
预览信息:EXIF信息



最后编辑2007-02-01 18:51:17
分享到:
gototop
 

图2

附件附件:

下载次数:923
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-3 22:58:19
描述:
预览信息:EXIF信息



gototop
 

将那个.bat文件中的syssafe.EXE改为kavsvc.exe(如果没有相应防护规则,这招可以废掉“卡巴斯基”),保存后运行——SSM提示注册表改动。此时,用户点击“阻止”即可。
证实:我们加的规则起作用了。

附件附件:

下载次数:888
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-3 23:00:28
描述:
预览信息:EXIF信息



gototop
 

引用:
【轩辕小聪的贴子】呵呵,在霏凡看到了。加上这一项保护的确有必要。不过,.bat文件运行时SSM会有提示,只要不允许它运行,什么事都没了,运行了,等于“引狼入室”,呵呵。
………………

还记得那个“断开SSM用户界面”的病毒吧。
如果那个“狼”和这个“狈”勾结起来,估计用户什么也看不见了。

保险起见,可以这样(图)设置。即使SSM的用户界面被强行断开,只要SSM还在运行,这条规则就有效。

附件附件:

下载次数:941
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-4 17:38:58
描述:
预览信息:EXIF信息



gototop
 

引用:
【蓝色寒冰的贴子】奇怪,我用的是2.2.0.600,可是运行该批处理后还是正常,并没有被结束哦
………………

那个.bat不是结束SSM进程,而是干扰SSM启动加载。运行那个.bat后,重启系统,你就会看到实际效果了。
gototop
 

引用:
【hip-hao的贴子】我是SSM免费版的用户
请问一下LZ应该怎么设置?
谢谢!
………………

看下面6个图

1

附件附件:

下载次数:412
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 21:25:13
描述:
预览信息:EXIF信息



gototop
 

2

附件附件:

下载次数:349
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 21:26:04
描述:
预览信息:EXIF信息



gototop
 

3

附件附件:

下载次数:372
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 21:28:36
描述:
预览信息:EXIF信息



gototop
 

4

附件附件:

下载次数:328
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 21:29:56
描述:
预览信息:EXIF信息



gototop
 

5

附件附件:

下载次数:370
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 21:31:42
描述:
预览信息:EXIF信息



gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT