博客首页
注册
建议与交流
排行榜
加入友情链接
推荐
投诉
搜索:
帮助
zz
weiliming.cublog.cn
管理博客
发表文章
留言
收藏夹
· 编程
· 多媒体
}
· Direcshow
博客圈
音乐
· 我喜欢
相册
文章
· 编程
}
· c/c++
}
· BCB
· c++
· VC
· 算法
· 开源SF
}
· vcf
· 网络
· 数据库
· asp.net
· 工具
}
· vim
· wix
· UML
· Matlab
· 命令行
· 多媒体
}
· Direcshow
· 3D
}
· LTI
· Meshlab
· opengl
· VCG
· vtk
· 软件使用
· 图像处理
· 生活
· 未整理
首页
关于作者
姓名: 职业: 年龄: 位置: 个性介绍:
||
<<
>>
||
我的分类
文章列表 - 软件使用
System Safety Monitor (SSM) 常见问题整理zz
<DIV> <DIV class=texttit> <H1> </H1></DIV> <DIV class=text_body id=textbody> <P>一、SSM的特点:<BR>使用System Safety Monitor (SSM), 您可以实时监控您的系统活动、终止那些您不需要或不希望发生的系统活动。SSM 包括以下三个可以独立运行的模块:<BR><BR>1、应用程序监控模块(Application Monitoring Module ,AMM):<BR><BR>AMM监控所有已经启动的应用程序,并允许您进行下列控制:<BR>(1)“DLL-注入”和“代码注入”活动;键盘间谍程序及键盘驱动程序"rootkits"的安装。<BR>(2)允许或拒绝应用程序启动。<BR>(3)哪些应用程序可以(或不能)启动用户指定的某些其它应用程序;哪些应用程序可以(或不能)被用户指定其它应用程序启动。<BR>(4)如果某个应用程序变更、修改或升级后,它能(或不能)被启动。<BR><BR>此外,AMM还为您提供了以下几个工具:<BR>(1)进程启动/终止工具;<BR>(2)进程启动/终止通知;<BR>(3)使进程驻留在内存中的选项(重新启动被关闭或中止的某进程);<BR>(4)中止/重启某个进程。只有WinNT 系统( Windows NT, Windows 2000, Windows XP, Windows 2003)才能使用这个工具;<BR>(5)附加/去除附加到某个指定的应用程……
查看全文
发表于:2008-03-17 ┆
阅读(204)
┆
评论(0)
SSM的简介和使用 zz
<DIV class=tit>【学好SSM,秒杀病毒木马】-SSM的简介和使用</DIV> <TABLE style="TABLE-LAYOUT: fixed"> <TBODY> <TR> <TD> <DIV class=cnt id=blog_text>本贴转自:<A href="http://bbs.hackbase.com/" target=_blank><FONT color=#0000ff>http://bbs.hackbase.com/</FONT></A>黑基论坛<BR><BR>一、SSM入门<BR><BR>1、什么是HIPS?<BR>HIPS:Host Intrusion Prevent System 主机入侵防御系统。<BR>HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改,并向你报告请求允许的的软件。如果你阻止了,那么它将无法运行或者更改。比如你双击了一个病毒程序,HIPS软件跳出来报告而你阻止了,那么病毒还是没有运行的。<BR><BR>2、HIPS原理以及和防火墙的区别<BR>二者但主要区别是:<BR>(1)传统的NIPS网络防火墙只有在你使用网络的时候,通过特定的tcp/ip协议来限定用户访问某一ip地址或者也可以限制互联网用户访问个人用户和服务器终端;<BR>(2)HIPS是限制进程调或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时,这个行为就会被检测,然后弹出警告,询问用户是否允许运行。<BR><BR>3、SSM(System Safety Monitor) 功能与……
查看全文
发表于:2008-03-17 ┆
阅读(186)
┆
评论(0)