瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星2008主动防御与SSM联手对抗“磁碟机”

123456   6  /  6  页   跳转

瑞星2008主动防御与SSM联手对抗“磁碟机”

引用:
【Guardian的贴子】

如果ravmon瑞不出去的话
这时候可能会重启机器把
………………



没打好字,看不懂了。
gototop
 

不行的,磁碟机是通过发垃圾消息来挤占进程间的正常消息,不是用常规的方式来结束进程,而SSM根本就不管进程间发的消息,所以那个防内存修改、防线程插入、防进线程终止的方法完全没用,因为根本就没防护到点子上。
gototop
 

图3:注册表相关服务、驱动项的监控设置图4:注册表相关服务、驱动项的监控设置。病毒破坏对象的防护。

图5:病毒破坏对象的防护
这几个图中监控目标不会填呀,在注册表中都翻遍了,找不到呀.需要学习注册表的知识吗?能否每一个项目都有详细演示图呢?
gototop
 

要不要找个东西保护SSM?
gototop
 

厉害!
gototop
 
123456   6  /  6  页   跳转
页面顶部
Powered by Discuz!NT