天琊正式版前第一个插件(超级进程监视器VC版) V1.02

天月来了

但是他以前的那个版本不慢哟

http://bbs.kafan.cn/thread-423343-1-1.html

evilrabbit

那个版本是没问题，等他来解答吧，呵呵

chenhui530

原帖由 spbic 于 2009-3-15 03:55 发表
1、选择“模糊匹配”（有问题）
白名单中选择文件，勾模糊匹配，添加后　　　　　　　　　　　“对比类型”是显示“模糊匹配”
白名单中选择文件，编辑条输入命令行，勾模糊匹配，添加后　　“对比类型”则显示“完 ...

模糊匹配是指
需要对比的文件和检测集合里的文件，需要对比的文件大于等于当检测集合里的文件时就满足条件
比如 我添加了一条纪录Rundll32.exe c:\123 /这条纪录
而目前触发 Rundll32.exe c:\123 /234时这条纪录为真，以及当目前触发是Rundll32.exe c:\123 /345时也为真
而当触发Rundll32.exe c:\234 /时为假

chenhui530

原帖由 天月来了 于 2009-3-15 09:20 发表
目前就剩下这个情况了，其他都已经很不错了

就是当从任务栏启动任务管理器，以及从下图位置启动程序的时候，反应明显滞后

这个我早发现了，也在程序里跟踪了，是VC内部函数处理问题，没得办法解决。就这个程序有问题其他没问题

天月来了

呵呵

再考虑考虑么，总不成vc的所有类似软件都会导致这样？

还有你这才睡几个小时哟？

要是这样，还不如你前面那老版本呢。

不过也不错了，毕竟是用来阻止不明程序的，开始菜单和任务栏那位置毕竟不可能存在不明程序。

哈

chenhui530

基本上每天都这样
我再继续跟踪下

天月来了

你愿意在这基础上增加个功能，就是可以对自己选定的白名单程序进行MD5值或简单的crc值校验么？

值变化了的，一旦运行，就给予提示

这样安全性又高了点了。

chenhui530

原帖由 天月来了 于 2009-3-15 10:18 发表
你愿意在这基础上增加个功能，就是可以对自己选定的白名单程序进行MD5值或简单的crc值校验么？

值变化了的，一旦运行，就给予提示

这样安全性又高了点了。

刚才又跟踪了一下
确实我没办法修改
单步跟踪的，一但是任务管理器就会卡很多
其他软件正常
估计是MFC哪个地方封装有点问题

或者就是任务管理器和Exploer之间的问题

关于你说的那个检测Crc是可以的
但是这样操作起来有点复杂了
目前这个程序我觉得也差不多了

上毒网什么的都没问题，菜鸟上网也可以直接把提示关闭就OK了

乘风

我是深度xpsp3完美精简版系统，

刚才下载了，但是打开时又是加载驱动失败，重启了一下也不行。

天月来了

我总觉得，单从进程监控来说

白名单那要是没crc值的校验监控

就不够超级，不够完美

指单纯进程监控方面

那SSM的AD监控为什么始终是HIPS类软件中的顶级监控，就是这原因吧。

除了SSM，好象还没什么软件能较好的，方便的进行这进程方面的设置操作什么的。

[ 本帖最后由 天月来了 于 2009-3-15 10:26 编辑 ]