瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】最新版ssm规则的"程序""库文件....

1   1  /  1  页   跳转页

【求助】最新版ssm规则的"程序""库文件....

收藏
寻找北方的哥儿
头像
自信弱冠狮
  • 帖子:434
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-31 23:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】最新版ssm规则的"程序""库文件....

最新版ssm规则的"程序""库文件"驱动"注册表"网络"的设置与其意思.求个高手讲解一下
最后编辑2007-02-01 11:17:56
分享到：
gototop
 
寻找北方的哥儿
头像
自信弱冠狮
  • 帖子:434
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-02-01 10:40 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-01 10:53 | 短消息 资料
字号： 小 中 大 3楼

引用:
【寻找北方的哥儿的贴子】最新版ssm规则的"程序""库文件"驱动"注册表"网络"的设置与其意思.求个高手讲解一下
………………

以“驱动”为例。其它的——举一反三，参考这个例子， 自己搞。

1、

附件附件:

下载次数:254
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-1 10:53:32
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-01 10:54 | 短消息 资料
字号： 小 中 大 4楼

2、

附件附件:

下载次数:245
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-1 10:54:02
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-01 10:54 | 短消息 资料
字号： 小 中 大 5楼

3、

附件附件:

下载次数:226
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-1 10:54:27
描述:
预览信息:EXIF信息
gototop
 
寻找北方的哥儿
头像
自信弱冠狮
  • 帖子:434
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-02-01 11:03 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

学习了...谢谢猫哥版主,
我现在自己动手去弄一下
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-02-01 11:14 | 短消息 资料
字号： 小 中 大 7楼

那么说..其它驱动都不能用了吗??
只能用IsDrv120.sys
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-02-01 11:20 | 短消息 资料
字号： 小 中 大 8楼

学习
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-01 11:23 | 短消息 资料
字号： 小 中 大 9楼

引用:
【xiaoyueIQ的贴子】那么说..其它驱动都不能用了吗??
只能用IsDrv120.sys

………………

误解。
4楼的图的含义：
1、SSM“规则”的定义是针对具体程序的。
2、作为给楼主的一个例子，4楼的那条规则是针对IsDrv120.sys这个驱动程序。
3、除了IceSword.exe可以加载IsDrv120.sys以外，其它任何程序，均不能加载IsDrv120.sys。仅此而已。
gototop
 
寻找北方的哥儿
头像
自信弱冠狮
  • 帖子:434
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-02-01 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

I注册表那里有一点麻烦,要好好研究一下才行.

学习...
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT