怎样用SSM解决实际问题|-站长天下

首页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文

载入中…

E-mail:WebMaster#fcbu.com

\|	源码下载 \| 工具下载 \| 素材下载 \| 教程下载 \| ASP 源码 \| PHP 源码 \| JSP 源码 \| ASP 教程 \| .NET教程 \| PHP 教程 \| 服务器教程 \|
\|	网络资讯 \| 网站运营 \| 网页制作 \| 数据库 \| 网络编程 \| 图象媒体 \| 操作系统 \| 网络应用 \| 软件教学 \| 火爆影视 \| 五花八门\|
\|	电脑医院 \| 系统攻略 \| 网管技术 \| 电脑硬件 \| 软件天地 \| 网络知识 \| 网页制作 \| 编程讨论 \| 综合问题 \| 职场生涯 \| 数码手机\|

载入中…

当前位置:站长天下 -> 电脑医院 -> 怎样用SSM解决实际问题

怎样用SSM解决实际问题

作者：TTXS(Fcbu.Com)　　来源：互联网　　发表时间：2006-08-23　　

隐蔽性较高、插入正常进程运行的木马/后门越来越多。遇到这类木马，有时用杀软也不能立即搞掂。怎么办？
我的习惯是用SSM解决问题。
SSM的全称为：System Safety Monitor，即：系统安全监控器。这个工具已经是“多国语言”版，支持简体中文。下载地址：。
SSM的使用确实比PG稍复杂些，但还算一个简单、易用的工具。如果你的IQ高于正常人，半天就能学会SSM的使用；如果你的IQ在“普通人”的水平，2－3天也能掌握它；如果你的IQ略低于“普通人”的水平，但还不属于“弱智”，花一周左右的时间，也能用它解决一些常见的问题了。
不少人不会（或不善）用SSM解决问题，其实不是其IQ偏低，而是“懒惰成性”，总是指望用杀软一下就将木马灭掉。这个帖子不是给这类人看的，我也不打算与这类人辩论“杀软是干什么的”、“XX杀软是否垃圾”、“如何向杀软商索赔”等问题。如果你将SSM理解为“运行后就能杀死那些该死的病毒/木马”的工具，那么，您就大错特错了。SSM根本就不是杀软！对于那些不愿意自己动手的的人，这个工具基本没用。还是早早卸载了好。
这个论坛里有个帖子，是我做的几个SSM操作的动画，可供初学者参考：。
下面，以一个较隐蔽的后门为例，说明用SSM搞掂它的具体过程。
这个后门运行后，SSM并不能发现其文件创建、注册表改动等行为。但是，SSM的进程列表中可发现异常的浏览器进程和异常DLL模块加载（图1）。我用OPERA浏览器，但此时，OPERA并未打开。
遇到这类怪事，应追究具体原因。
右击这个DLL，查看其“属性”（图2）——更加可疑（正常的文件都有“版本”标签，而它没有！）；文件创建日期也是最近的。
右击SSM“规则”面板，自己添加一条规则，禁止这个DLL加载运行。
添加上述规则时，意外发现同一路径下还有一个server.exe文件（图3），创建日期与上面那个DLL相同。再添加一条规则，禁止server.exe加载运行。
规则添加完后，务必点击面板下方的“应用设定”（图4）。否则，你就瞎忙活了！
还要核实一下图5所示的复选框是否勾选了（需勾选）。
下一步：将SSM设置为“自动启动”（图6），也就是“系统启动时，SSM自动加载运行”。
最后，重启系统，这个后门就被废掉了。尽管后门的.exe、.dll文件还未删除，注册表项也未清理；但只要你的SSM能随系统启动加载运行，这个后门已经没用了。
至此，只剩下了打扫垃圾的问题了。自己清扫一下，就全部搞掂了。
图1

并非楼主原创吧,这帖子很久前就见过了.还是感谢楼主的转贴,请注明转贴,及原地址! 原地址:
(大家可留意一下) 谢谢楼主！ 54就是好. 这个要不要注册的,能一直用吗谢谢楼主,建议设精谢谢
楼主

打印本文　

返回顶部　

加入收藏　

广告位招租

上一篇：怎样把“哇哇咨询”删掉啊！！我都要哭了（，救命啊！！）

下一篇：局域网是否中木马,请求帮助!

关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
联系方式

联系方式

Copyright © 2004-2007 FCBU.Com All Rights Reserved.
版权所有:『站长天下』新凌讯网络;保留所有权利. 赣ICP备05002812