SSM(全名:System Safety Monitor)是一款俄罗斯出品的系统监控软件_ ...

SSM全名“System Safety Monitor”,简称SSM。是一款俄罗斯出品的系统监控软件,通过监视系统特定的文件(如注册表等)及应用程序,达到保护系统安全的目的。是一款对系统进行xxx监测的防火墙工具,它不同于传统意义上的防火墙,系针对操作系统内部的存取管理,因此与任何网络/病毒防火墙都是不相冲突的。该软件获得了WebAttack的五星编辑推荐奖,十分优秀!是一款很好的HIPS。
  【平台兼容】:
  兼容9X/NT/2K 95% ;XP {bfb} (Vista暂时不兼容free版本,其他版本运行不稳定)
  【功能特性】:
  有AD+RD(起初SSM许诺增加FD功能,但是在增加FD功能之前SSM就已经停止开发了,所以现在见到的版本均没有FD功能!) (有关hips的3D是什么?-3D或参见hips)
  · 可控制机器上哪些程序是允许执行的,当待运行程序被修改时,会报警提示;
  · 可控制“DLL注入”以及键盘记录机对特定系统函数的调用;
  · 可控制驱动程序的安装(包括非传统方式的驱动型漏洞-Rootkits);
  · 可控制诸如存取"\Device\PhysicalMemory"对象这类底层活动;
  · 可阻止未经认可的代码注入,从而使任何程序都无法插入到合法的程序中以进行有害
  的活动;
  · 可控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动,如:您可以控
  制您的浏览器不被除Explorer.EXE以外的任何非可信程序启动;
  · 可在双模式中任选其一,用户模式或管理员模式:管理员模式可设定{sx}项并加以密
  码保护防止被更改,而用户模式不能更改任何设定;
  · 可监控安装新程序时注册表重要分支键的更改,受保护的注册表分支键被尝试更改时
  将阻止或报警;
  · 可管理自启动项目、当前进程等,另外提供了服务保护模块,用以监视已安装的系统
  服务,当新的服务被添加时,会报警提示;
  · 可(实时)监视"启动菜单"、"启动INI文件分支",以及IE设定等(包括BHO-所谓的
  浏览器辅助对象,一般都是广告程序、间谍程序等垃圾);
  · 可通过标题黑名单过滤器阻止打开指定的窗口或者网页;
  · 支持外挂任一调试器、反病毒软件等,且该软件的扩展功能均采用外挂插件形式实现
  ,因此极易得到丰富的扩充;
  · 本身作为服务加载,通过配置、修改可以实现隐秘的进程反杀能力。
  SSM的上述强大功能为木马防范乃至整个系统的全面监控提供了{jj1}的解决方案,但其使用上应该算是,总体来说是一款偏向xx的安全软件。狐狸少爷测试了多款木马、键盘记录机等对自己的机器进行攻防实训,均被其成功截获,其底层防御能力相当令人满意,而且对于新手熟悉操作系统有非常大的帮助。

优点:AD+RD的防护十分全面。记得前段时间有个测试,十几、二十几种方式终止程序,SSM都通过。PG只能过几项。有磁盘底层保护。还可保护*.INI文件。商业版虽然只能用30天,不过通过修改注册表就可以一直用,使每次开机都有30天的试用期,谢谢坛友们分享自己的经验。运行稳定 。
缺点:当然是没有FD功能了;还有,没有危险等级提示,只能xx凭使用者的经验判断,有时弹出的框太频繁只能狂点,点的手都酸了。



郑重声明:资讯 【SSM(全名:System Safety Monitor)是一款俄罗斯出品的系统监控软件_ ...】由 发布,版权归原作者及其所在单位,其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实,请读者仅作参考,并请自行核实相关内容。若本文有侵犯到您的版权, 请你提供相关证明及申请并与我们联系(qiyeku # qq.com)或【在线投诉】,我们审核后将会尽快处理。
—— 相关资讯 ——