baohe - 2008-7-1 15:49:00
打开SSM的首选项面板，点击“规则”、“程序”，你会看到SSM的“规则”列表中有一个名为Uregistreted组，对象类型为“虚拟群组”（图0）。
“虚拟群组”是个什么东东？不少人对此不甚了了。看SSM的“帮助文件”，貌似没有Uregistreted组的介绍。头大哦！
其实，要了解这个“虚拟群组”是啥，得先弄清SSM规则列表的内容。
默认情况下（也就是用户没有自己添加任何程序组），SSM的规则列表中只有下列组：
1、SSM组。此组收录SSM自身程序。组中的程序，不允许用户更改其父子进程设置等关键参数（有道理哦！），但用户可以往此组中添加程序（貌似无此必要）。
2、system组。此组收录系统程序。组中的程序，不允许用户更改其父子进程设置等关键参数，但允许用户往此组中添加程序（没这么变态的用户吧？）。
3、normal组。最初安装SSM时，用户为了省事，采用“学习模式”，将自己电脑中的应用程序录入SSM的规则中，这些用户应用程序收录于此组内。
4、blocked组。相当于大家熟悉的“黑名单”。凡是已知的病毒、流氓程序均应收录于此组中。
5、Uregistreted组。其实，这个所谓“虚拟群组”指的是除上述1-4组之外的任何程序（即：SSM规则列表以外的的程序。）
Uregistreted组有什么用？不少人问这个问题。最初，我对此组的功能也不甚了了（不是干这个行当的撒~）。某日闲来无事，玩儿了玩儿这个Uregistreted组的设置。结果，玩儿出麻烦来了。SRENG死活无法运行了。看看SSM规则列表没有SRENG的规则！汗！为了避免不必要的麻烦，我用SRENG之前总是关闭SSM。所以，SRENG一直没机会进入SSM规则列表。
把SRENG加入SSM规则列表，再运行SRENG试试------没任何问题！
原来，俺玩儿SSM时，因不了解Uregistreted组到底是个啥，就把它“废”了。
知道Uregistreted组有啥用了。若将SSM的“Uregistreted组”设置妥当（也就是我“废”掉Uregistreted组的那几步操作），可以将病毒拒之门外！
“废”掉Uregistreted组的操作如下：
1、双击Uregistreted组（图1）
2、禁止Uregistreted组与其它各组的父子进程关系（图2）。
3、点击“应用设定（图3）。
其实，这样设置并非“废掉Uregistreted组”；而是禁止未录入SSM规则列表的所有程序运行。
除非用户安装SSM时系统中已经有毒，且用户用了“自学习模式”将混在系统中的病毒录入了mormal组，否则，它们不可能出现在SSM规则列表中。
病毒、流氓不是经常偷袭我们吗？如果仿照上述步骤设置了SSM的Uregistreted组，估计病毒、流氓偷袭不成了。
试试看。
运行最近比较NB的那个“中华吸血鬼”样本kd.exe（破坏硬盘分区表哦）。看看结果如何----------（图4）。
它没戏！重启系统看看-----完好无损！
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)
“虚拟群组”是个什么东东？不少人对此不甚了了。看SSM的“帮助文件”，貌似没有Uregistreted组的介绍。头大哦！
其实，要了解这个“虚拟群组”是啥，得先弄清SSM规则列表的内容。
默认情况下（也就是用户没有自己添加任何程序组），SSM的规则列表中只有下列组：
1、SSM组。此组收录SSM自身程序。组中的程序，不允许用户更改其父子进程设置等关键参数（有道理哦！），但用户可以往此组中添加程序（貌似无此必要）。
2、system组。此组收录系统程序。组中的程序，不允许用户更改其父子进程设置等关键参数，但允许用户往此组中添加程序（没这么变态的用户吧？）。
3、normal组。最初安装SSM时，用户为了省事，采用“学习模式”，将自己电脑中的应用程序录入SSM的规则中，这些用户应用程序收录于此组内。
4、blocked组。相当于大家熟悉的“黑名单”。凡是已知的病毒、流氓程序均应收录于此组中。
5、Uregistreted组。其实，这个所谓“虚拟群组”指的是除上述1-4组之外的任何程序（即：SSM规则列表以外的的程序。）
Uregistreted组有什么用？不少人问这个问题。最初，我对此组的功能也不甚了了（不是干这个行当的撒~）。某日闲来无事，玩儿了玩儿这个Uregistreted组的设置。结果，玩儿出麻烦来了。SRENG死活无法运行了。看看SSM规则列表没有SRENG的规则！汗！为了避免不必要的麻烦，我用SRENG之前总是关闭SSM。所以，SRENG一直没机会进入SSM规则列表。
把SRENG加入SSM规则列表，再运行SRENG试试------没任何问题！
原来，俺玩儿SSM时，因不了解Uregistreted组到底是个啥，就把它“废”了。
知道Uregistreted组有啥用了。若将SSM的“Uregistreted组”设置妥当（也就是我“废”掉Uregistreted组的那几步操作），可以将病毒拒之门外！
“废”掉Uregistreted组的操作如下：
1、双击Uregistreted组（图1）
2、禁止Uregistreted组与其它各组的父子进程关系（图2）。
3、点击“应用设定（图3）。
其实，这样设置并非“废掉Uregistreted组”；而是禁止未录入SSM规则列表的所有程序运行。
除非用户安装SSM时系统中已经有毒，且用户用了“自学习模式”将混在系统中的病毒录入了mormal组，否则，它们不可能出现在SSM规则列表中。
病毒、流氓不是经常偷袭我们吗？如果仿照上述步骤设置了SSM的Uregistreted组，估计病毒、流氓偷袭不成了。
试试看。
运行最近比较NB的那个“中华吸血鬼”样本kd.exe（破坏硬盘分区表哦）。看看结果如何----------（图4）。
它没戏！重启系统看看-----完好无损！
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)