觉得ssm配咖啡不错～～附教程及下载及正版授权～～

显示全部楼层 · 发表于 2007-1-29 23:31:16

ssm是目前版本更新最狂的安全软件～～目前已经是611版（试过在线更新不行～只能重新下新版本～）～

官方下载地址：http://www.syssafety.com/files.html

ssm的进程监控相当底层～～相当灵敏～～也有注册表保护～～刚好和咖啡的文件和注册表保护配合～～还可以很好的保护咖啡进程～～虽然刚开始弹出的窗口有点烦～～但是设置完了之后就不用太麻烦了～～

相关的一些ssm设置帖子～～均来自nslog的博客～～鸣谢～～

【未雨绸缪】防范流氓软件终极篇:SSM系统防火墙[多图,深夜放出,入门篇]
http://hi.baidu.com/nslog/blog/item/56b9cffd3e42e145d6887ddd.html

【国内首发】送你SSM正版授权（目前可用～）
http://hi.baidu.com/nslog/blog/item/c4ad8dcba2b01efd52664f87.html

很好用的哦～～

显示全部楼层 · 发表于 2007-1-29 23:41:01

呵呵，其实我感觉那个精简规则就跟装了个HIPS似的

都是出于抑制未知程序的目的嘛，不过mcafee的防护相对还要更狠一点，比东方微点和SSM的都狠
微点和SSM有时都要等到在系统里生成有害了文件才提示然后再进行删除，而mcafee根本就不允许未知的程序生成，修改，删除任何文件，弄到最后只能在日志一些记录

显示全部楼层 · 发表于 2007-1-29 23:42:49

顶一下，谢谢了，备用

显示全部楼层 · 发表于 2007-1-29 23:57:14

原帖由 小邪邪 于 2007-1-29 23:41 发表
呵呵，其实我感觉那个精简规则就跟装了个HIPS似的

都是出于抑制未知程序的目的嘛，不过mcafee的防护相对还要更狠一点，比东方微点和SSM的都狠
微点和SSM有时都要等到在系统里生成有害了文件才提示然后再进 ...

咖啡对程序的保护应该是静态的吧～～应该是磁盘读写这边的～～（在一般情况下可以限制文件的写入～～但是安装软件的时候总要有新的写入啊～～）
ssm是动态监控～～监视进程间的控制～注入～启动～～～

感觉尤其装软件的时候很有用～～开着ssm～把咖啡文件保护的相关规则停掉（我是保留记录）都不怕～～
而且有的软件无法判断是否是病毒程序～～但是安装又得允许它对磁盘的写入～～如果只有咖啡的话还是有点没底～～有了ssm就可以全程监控它的行为了～～

还有一个～～ssm和咖啡都有对注册表的保护规则～～但是不知道咖啡更新的时候更不更新它的注册表规则（想增加自启动的注册表区域～～因为总是可能有新的注册表自启动位置被人开发出来～～）～～我粗看了一下ssm的更新说明～～好像它有对注册表规则的更新～～（像卡巴6的注册表主动防御规则听说也是可以更新的～～）

显示全部楼层 · 发表于 2007-1-30 00:05:07

毕竟SSM还是属于比较专业级的监视，只要不起冲突就好

这两个凑一起，那就太强了，强得都无法形容。。。

显示全部楼层 · 发表于 2007-1-30 00:21:20

我用这么久都没冲突过的～～要想突破ssm＋咖啡的保护～～我觉得只有在～～

1.我在大软件站下的正常软件的安装程序被伪装换成了病毒软件～～
2.这个病毒软件运行起来可以绕过ssm的监控杀掉ssm（似乎很难？～～ssm勾住了大部分的系统函数～～上次说以前的ssm可以被一个注册表设置导入之后kill掉～～听说610版已经修正了～）
3.在杀掉ssm之后我没有快速反应～～又把咖啡kill掉～～
4.破坏活动～～

这样的话这个病毒是不是过强？～～

显示全部楼层 · 发表于 2007-1-30 00:26:45

不过就算这样倒霉的话（这么强的东东你都碰上了～太福气了～～）～～鬼都知道中毒了～～重启到安全模式慢慢修理它～～

显示全部楼层 · 发表于 2007-1-30 00:48:16

最新版的SSM底层防护跟麦咖啡8.5i貌似很冲突吧。。。（

我试了不下十几遍了，冲突很厉害。。。

）请教一下楼主是怎么安装的。。。

显示全部楼层 · 发表于 2007-1-30 03:48:38

SSM真的挺难破的。。。我用驱动试过。。。结果拦截下来了。。。汗。。。

显示全部楼层 · 发表于 2007-1-30 12:23:42

如果使用vista的话，开启了UAC，ssm也可以不装

[其他相关] 觉得ssm配咖啡不错～～附教程及下载及正版授权～～

评分

评分

回复 #6 zxc789 的帖子