科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道和流氓、病毒彻底断绝 让我们认识SSM防火墙

和流氓、病毒彻底断绝 让我们认识SSM防火墙

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

为什么会有病毒?为什么流氓软件在我们的机器上偷偷运行?常言道:常在河边走,哪有不湿鞋?难道真的没有什么办法?回答是:当然有的。这就是我们今天要隆重介绍的SSM(System Safety Monitor )。

作者:论坛整理 来源:zdnet网络安全 2008年3月31日

关键字: 病毒 防病毒 病毒防范 反病毒 木马 杀毒软件

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共4页)

4、恶意捆绑软件测试

常常最头疼的,就是网上下载的软件,被捆绑了许多恶意插件,用的时候,一不小心就是中上了,无论你再小心都不行,象卖拐中的那句: 防不甚防啊!我现在装所有的软件的时候,都会把SSM打开,除非是一些绝对信任的。做这一个测试,是有风险的,直接在自己机器上装病毒(有时想找这类软件,还不容易,晕):

这个程序运行的时候,首先释放到temp目录下,然后写自启动,让机器下次自动启动:

接下来运行另外一个流氓软件安装:

接下来再运行一个安装:

接下来。。。一共点了七八次,其实根本就是一个病毒软件包,捆绑了七八个恶意软件,如果没有SSM,那后果就是很惨.....看到光标不停地闪,机器就得非常慢,然后广告窗口接二离三地弹出来——相信这个遭遇很多人都遇到过。

五、其它

SSM的上述强大功能为木马流氓软件防范乃至整个系统的全面监控提供了绝佳的解决方案,使用上来说,稍微难了一点,但是对于普通用户,也是可以使用的。

如果不知道进程,软件什么的,提供的一个原则就是: 看那个软件位于TEMP目录下,或者突然运行了,就点“阻止”。如果这时你发觉有一个正常的程序不能运行了,再运行一次,点允许就是了。而且一般如果不上网,或者系统没有其它变动,可以不运行SSM。SSM的系统占用非常少,这点跟那些杀毒软件比起来,可以忽略不计,也是我非常推荐的一个原因。

我自己在分析病毒流氓软件的时候,SSM是必备的。平常机器上,也只装一个SSM,其它什么杀毒,防火墙通通不要。在我的试验中,无论是木马,流氓软件,病毒,键盘记录机等对自己的机器进行攻防实训,均被其成功截获,这是一款你找不出缺点的软件。

由于种种原因,SSM应用还不普及,所以专门写了这篇普及的文章。

六、后记

由于面向读者的关系,我尽可能用了浅显的语言和操作,因为无论用多少赞美的言语都无法表现出SSM的优秀和我对它的喜爱,我希望你们也可以同我一样。基本我能向你们的保证是:只要用好了SSM,没有流氓木马可以入侵你的机器!

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章