SSM新版增加log viewer，观察感染信息更直接/详细。

瑞星卡卡安全论坛技术交流区 系统软件 SSM新版增加log viewer，观察感染信息更直接/详细。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

SSM新版增加log viewer，观察感染信息更直接/详细。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-30 16:24 \| 只看楼主短消息资料字号：小中大 1楼 SSM新版增加log viewer，观察感染信息更直接/详细。 SSM 2.3.0.606（测试版）增加log viewer 查看日志较前快捷。以下三图是SSM记录的“尼姆亚”感染系统的详细过程（部份）。图1 附件: 文件名:15584720061230161514.jpg 下载次数:226 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-30 16:24:13 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2007-01-18 17:38:27.483000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-30 16:24 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 文件名:15584720061230161543.jpg 下载次数:245 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-30 16:24:42 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-30 16:25 \| 只看楼主短消息资料字号：小中大 3楼图3 附件: 文件名:15584720061230161606.jpg 下载次数:265 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-30 16:25:05 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:	发表于： 2007-01-02 16:18 \| 短消息资料字号：小中大 4楼这个版本的SSM还没有下~(下载速度太慢!几K/秒) 这个对日志的记录比起以前的记录方式,确实好像祥细了许多~(它对注册表的记录如何?
黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:

grass123 初生襁褓狮帖子:5 注册: 2007-01-18 来自:	发表于： 2007-01-18 17:16 \| 短消息资料字号：小中大 5楼最新版SSM可控制诸如存取"\Device\PhysicalMemory"对象这类底层活动，偶在打开控制面版时，SSM就会弹出提示，偶点击允许并创建规则，想设置断开UI时阻止，但在程序规则列表中，就是找不该规则，不知如何设置使允许存取"\Device\PhysicalMemory"对象这类底层活动断开UI时阻止？Thanks in advance! baohe!
grass123 初生襁褓狮帖子:5 注册: 2007-01-18 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-01-18 17:38 | 只看楼主 短消息资料

字号：小中大 6楼

引用:

【grass123的贴子】最新版SSM可控制诸如存取"\Device\PhysicalMemory"对象这类底层活动，偶在打开控制面版时，SSM就会弹出提示，偶点击允许并创建规则，想设置断开UI时阻止，但在程序规则列表中，就是找不该规则，不知如何设置使允许存取"\Device\PhysicalMemory"对象这类底层活动断开UI时阻止？Thanks in advance! baohe!
………………

你没注意看全部提示信息。试图“存取\Device\PhysicalMemory”的主体是哪个程序？
如果你看见并记住了这个程序，在SSM的规则列表中找到这个程序，做个相应的设置（禁止/允许——随你便）即可。

<<上一主题|下一主题>>

1 / 1 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-30 16:24 \| 只看楼主短消息资料字号：小中大 1楼 SSM新版增加log viewer，观察感染信息更直接/详细。 SSM 2.3.0.606（测试版）增加log viewer 查看日志较前快捷。以下三图是SSM记录的“尼姆亚”感染系统的详细过程（部份）。图1 附件: 文件名:15584720061230161514.jpg 下载次数:226 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-30 16:24:13 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2007-01-18 17:38:27.483000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

瑞星卡卡安全论坛技术交流区系统软件 SSM新版增加log viewer，观察感染信息更直接/详细。

SSM新版增加log viewer，观察感染信息更直接/详细。

SSM新版增加log viewer，观察感染信息更直接/详细。

附件:

文件名:15584720061230161514.jpg 下载次数:226 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(103196); 上传时间:2006-12-30 16:24:13 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:15584720061230161543.jpg 下载次数:245 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(108780); 上传时间:2006-12-30 16:24:42 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:15584720061230161606.jpg 下载次数:265 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(105665); 上传时间:2006-12-30 16:25:05 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

文件名:15584720061230161514.jpg

下载次数:226

文件类型:image/pjpeg

文件大小:

上传时间:2006-12-30 16:24:13

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:15584720061230161543.jpg

下载次数:245

文件类型:image/pjpeg

文件大小:

上传时间:2006-12-30 16:24:42

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:15584720061230161606.jpg

下载次数:265

文件类型:image/pjpeg

文件大小:

上传时间:2006-12-30 16:25:05

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01