瑞星卡卡安全论坛

SSM 2.3.0.606（测试版）增加log viewer

查看日志较前快捷。

以下三图是SSM记录的“尼姆亚”感染系统的详细过程（部份）。

图1

附件: 15584720061230161514.jpg

图2

附件: 15584720061230161543.jpg

图3

附件: 15584720061230161606.jpg

这个版本的SSM还没有下~(下载速度太慢!几K/秒)

这个对日志的记录比起以前的记录方式,确实好像祥细了许多~(它对注册表的记录如何?

最新版SSM可控制诸如存取"\Device\PhysicalMemory"对象这类底层活动，偶在打开控制面版时，SSM就会弹出提示，偶点击允许并创建规则，想设置断开UI时阻止，但在程序规则列表中，就是找不该规则，不知如何设置使允许存取"\Device\PhysicalMemory"对象这类底层活动断开UI时阻止？Thanks in advance! baohe!

引用:

【grass123的贴子】最新版SSM可控制诸如存取"\Device\PhysicalMemory"对象这类底层活动，偶在打开控制面版时，SSM就会弹出提示，偶点击允许并创建规则，想设置断开UI时阻止，但在程序规则列表中，就是找不该规则，不知如何设置使允许存取"\Device\PhysicalMemory"对象这类底层活动断开UI时阻止？Thanks in advance! baohe! ………………

你没注意看全部提示信息。试图“存取\Device\PhysicalMemory”的主体是哪个程序？
如果你看见并记住了这个程序，在SSM的规则列表中找到这个程序，做个相应的设置（禁止/允许——随你便）即可。