瑞星卡卡安全论坛

最近，有朋友反应——IceSword莫名其妙的不能运行（提示“初始化失败[3]）。今天升级SSM后（由2.0.0.555升级至2.0.0558），我也遇到同样问题。
事情的经过是这样的：
1、SSM升级后，重启系统。重启后，TPF2005报警（见图1）。运行IceSword，提示“初始化失败[3]。因此开始怀疑这可能是SSM2.0.0.558造成的。

2、点击“我的电脑”、“属性”、“硬件”、“设备管理”，再点“查看”、“显示隐藏的设备”。最后，点击“非即插即用驱动程序”，果然发现了SSM2.0.0.558的驱动（图2）。

3、既然如此，先停用这个驱动，重启系统，看看IceSword是否可以运行。

重启后，运行IceSword——OK！没任何问题（图3）。至此，初步断定：SSM2.0.0558与IceSword间的驱动程序有冲突。

4、问题是：停用SSM2.0.0558的驱动后，SSM2.0.0558还能否运行？试试看。运行SSM2.0.0558，提示如图4。看来SSM2.0.0558可以运行，但功能不全了。鉴于目前rootkit木马流行，SSM2.0.0558的这个驱动很可能与rootkit的防护有关（猜测而已）。如果真是如此，想同时使用IceSword和SSM的朋友就得作出痛苦的选择了——要么，用较低版本的SSM； 要么，不用IceSword了（但我不忍心丢掉这把“利刃）。

5、至于图1所示的TPF2005报警问题，比较容易解决——将SSM2.0.0558的主程序收入“Trusted”组即可（图5）。别忘了SSM2.0.0558的主程序要选择MD5+路径的双重完整性保护。
注意：据我观察，自SSM2.0.0.555开始，就观察到在SSM运行状态下，可以右键删除C:\WINDOWS\system32\drivers\safemon.sys！这个问题在558仍未解决。汗！还不如病毒作者考虑的周全。

图1

附件: 1558472006130145226.JPG

图2

附件: 1558472006130145349.jpg

图3

附件: 1558472006130145411.jpg

图4

附件: 1558472006130145441.jpg

图5

附件: 1558472006130145500.jpg

学习了。
呵呵，老大过年也不休息呀。

偶前两天也遇到过这种情况

而且  偶打开IceSword的时候系统立即就崩溃重启了

偶没装SSM也没有激活内核调试器啊？

另偶家滴IceSword是1.10版滴  一直用的很好就没换

引用:

【月下积雪的贴子】偶前两天也遇到过这种情况 而且  偶打开IceSword的时候系统立即就崩溃重启了 偶没装SSM也没有激活内核调试器啊？ 另偶家滴IceSword是1.10版滴  一直用的很好就没换 ...........................

你的IceSword问题与本主题不同。这个主题讨论的是：运行IceSword后，提示“程序初始化失败[3]”，但系统工作状态正常；而不是“系统崩溃”。

引用:

【baohe的贴子】 你的IceSword问题与本主题不同。这个主题讨论的是：运行IceSword后，提示“程序初始化失败[3]”，但系统工作状态正常；而不是“系统崩溃”。 ...........................

偶说“前两天也遇到过这种情况”就是说偶也确实遇到了您说的这种问题 只是偶是觉得这贴说的“程序初始化失败”说的够清楚了  所以也只是一带而过了

偶打开IceSword提示“程序初始化失败”（对话框停留三秒，而且这时系统工作状态正常）然后偶再一次运行IceSword  就崩溃了

其实偶本来就没有什么大问题，现在IceSword已经能够打开了，只是依然不知道原因

多谢版版关心  谢谢帮助  版版也不用和偶纠缠了

各位新年快乐！
我是前些天新下的SSM 2.0.0558,一直没安装。请教版主，假如安装了这个版本，在使用IceSword时，把SSM暂时关闭可不可以哪，还会有冲突吗？谢谢baohe 版主！

引用:

【一簔烟雨的贴子】各位新年快乐！ 我是前些天新下的SSM 2.0.0558,一直没安装。请教版主，假如安装了这个版本，在使用IceSword时，把SSM暂时关闭可不可以哪，还会有冲突吗？谢谢baohe 版主！ ...........................

不行。
如果你安装了SSM 2.0.0558，要使用IceSword，必须将SSM 2.0.0558的那个驱动停用。重启系统后，IceSword才能运行。
下图是未停用SSM 2.0.0558那个驱动，只是暂时关闭SSM 2.0.0558，然后运行IceSword1.10的结果——

附件: 1558472006130171847.jpg

哦，是这样。看来我还是暂缓安装SSM吧。谢谢baohe 斑竹！

引用:

【月下积雪的贴子】 引用: 【baohe的贴子】 你的IceSword问题与本主题不同。这个主题讨论的是：运行IceSword后，提示“程序初始化失败[3]”，但系统工作状态正常；而不是“系统崩溃”。 ........................... 偶说“前两天也遇到过这种情况”就是说偶也确实遇到了您说的这种问题 只是偶是觉得这贴说的“程序初始化失败”说的够清楚了  所以也只是一带而过了 偶打开IceSword提示“程序初始化失败”（对话框停留三秒，而且这时系统工作状态正常）然后偶再一次运行IceSword  就崩溃了 其实偶本来就没有什么大问题，现在IceSword已经能够打开了，只是依然不知道原因 多谢版版关心  谢谢帮助  版版也不用和偶纠缠了 ...........................

偶也出现过类似的事。
单位的IBM服务器，win2000 advanced server sp2
某次打开icesword1.06，系统自动重启。（当时只开了瑞星实时监控。）
害得偶再不敢在服务器上用icesword了。
在别的2000机子上没有任何问题，郁闷！

谢谢baohe,这几天我出去，没来卡卡，也祝baohe新年快乐

都是驱动级软件。。。
冲突是必然的~

该死，这2个东西都不错的，是只能用一个，原来是这样的啊。

多谢这个帖子，自己解决了另一个问题～

谢谢baohe

这是已经证实的SSM2.0.0.558版本的第二个驱动冲突了，KAH、IceSword与它均不能兼容，再去SSM论坛反映一下。

引用:

【天天泡泡的贴子】这是已经证实的SSM2.0.0.558版本的第二个驱动冲突了，KAH、IceSword与它均不能兼容，再去SSM论坛反映一下。 ...........................

好像还不止这些。这个版本的自身安全保护也有漏洞！
刚才，我试着在SSM 2.0.0.558运行的状态下，手动删除C:\WINDOWS\system32\drivers\safemon.sys——居然可以删除！

删除后，重启——就这样了（附图）。
这还能防rootkit？！ 汗！

附件: 1558472006131172749.jpg

只能说这个版本的功力太强了~~连自已的驱动都能删了~呵呵~
那他以前的版本是否也是样呢~~？？如 2.0.0.551 beta 2

学习了~~

斑竹GG,我的SSM是在556上直接安装的558(没有去卸载原先的556).安装完毕后,重起. 在去打开IceSword,没有出现初始化失败的提示.