[sysshield]系统安全盾

dgxhls

原帖由 hntn 于 2007-7-1 02:11 PM 发表
建议版主把此贴至顶（当然无忧有很多该至顶的贴），或是搞个精华贴索引！~这样让很多新人能更好的学习一些东西。

考虑放到作品区，但要看楼主的意见。

zxg0251314

有一些看不明啊...晕死

ywcn

原帖由 打狗协会理事 于 2007-7-3 11:55 AM 发表

考虑放到作品区，但要看楼主的意见。

作品区好象有点冷啊!

wang6071

Wsyscheck 20060704(0703版传错了,传的仍是0702版,0704版才是修改过的)
针对Fsd HOOK时(比如cnnic),对普通删除文件删除不做删除而直接返回真造成误判,0703版的文件管理(注意,是仅文件管理中的直接删除如此,其它地方仍是先普通再驱动的流程)中优先使用驱动删除(前面版本为兼容驱动不加载的情况,对文件删除先使用普通删除,成功就不再使用驱动删除),应该可以避开它的hook直删除文件了.

[ 本帖最后由 wang6071 于 2007-7-4 01:17 AM 编辑 ]

yiyaxuan

新版本是越来越完善了。

zts59

:) 能不能做成UNICODE编码的，在繁体系统（其它语系）下也可正常显示简体中文就好了。

wang6071

原帖由 zts59 于 2007-7-4 09:44 AM 发表
:) 能不能做成UNICODE编码的，在繁体系统（其它语系）下也可正常显示简体中文就好了。

Dephi本身对Unicode并不支持,在其它系统下使用可以使用英文版(http://zhushui.uu1001.com/read.php?tid=33&toread=1)

原帖由 lxhyhl 于 2007-7-4 04:28 PM 发表
Wsyscheck dos删除出错.
但是AutoDel1.10正确无错..

能描述一下删除出错指的是什么吗?
近几个版本因为Dos删除所需文件wdosdel.dat并无变化,所以未上传,你的wsyscheck与相应的wdosdel.dat放在一起了吗?

[ 本帖最后由 wang6071 于 2007-7-4 09:55 PM 编辑 ]

ybye

和跑跑卡丁车有冲突。

开了盾，卡丁车启动不了。

开了卡丁车再开盾，直接重启。

[ 本帖最后由 ybye 于 2007-7-5 02:35 PM 编辑 ]

luxp

原帖由 xsy 于 2007-6-30 03:22 PM 发表



同意楼上的意见,我也一真在用

我也一直在用，并推荐给朋友在用。

luxp

原帖由 xsy 于 2007-6-30 03:22 PM 发表



同意楼上的意见,我也一真在用

我也一直在用，并推荐给朋友在用。

arboby

wsyscheck和冰刃是必备工具了。

freesoft00

dos下读取ntfs分区有问题，那用freedos不知道兼容性如何。


王兄，建议syscheck 和wsyscheck 的检测和修复和删除功能能加上备份功能。

工具是好用，但我在工厂帮他们处理工控机时，因为上面有自动化的程序等，就怕万一删错了，还原不回来，就傻眼了。

wang6071

原帖由 lxhyhl 于 2007-7-5 06:20 PM 发表


在自己的电脑里运行了一下,又没有问题.

在帮朋友维护时，一运行DOS删除，就出错。但是启动项增加了  顽固文件删除，但是进不了DOS,出现了DOS启动选项。大概意思是
1 CD启动。
2.FDD启动   
3.忘了
4 ...

好象是启动的img弄丢无法引导img后的现象．
另外,有极个别网友反映使用Wsyscheck的Dos删除后造成无法进入系统（遇到这个情况，不要试图去修复系统，务必关电然后重新开机，也许就能进入系统了）个人感觉是IFS写NTFS分区后的兼容问题。加上现在Wsyscheck驱动加载情况下已有强删除的功能了，所以建议能不用Dos删除就尽量不用。


==========================================
Wsyscheck(0706):
将版本设置为整数版本1.50,根据近期的软件调整修改了简要说明,算一个较稳定的正式版本吧。
调整一下删除文件顺序的判断,使不同地方的删除策略具有统一性。
调整重启删除文件页到安全检查下的子页中，因为驱动加载情况下一般用不着这个页。此功能仅保留作驱动无法加载时删除的另一种手段使用。
软件设置下添加“删除文件前备份文件”功能，它将在删除前将文件备份到%SystemDrive%|VirusBackup目录中，且将文件名添加.vir后缀以免误执行。(当然,对工具下的清理临时目录,Autorun.inf等就不备份了。)注意，默认未选择此功能，需要的请手动选择。

[ 本帖最后由 wang6071 于 2007-7-6 12:52 AM 编辑 ]

ybye

和跑跑卡丁车有冲突。

开了盾，卡丁车启动不了。

开了卡丁车再开盾，直接重启。

我用的是sysshield1.55 20070129

ybye

原帖由 lxhyhl 于 2007-7-6 11:16 AM 发表



直接把卡丁车的目录设为免检。

按你说的做了，可惜还是不行。
即便在信任软件安装模式下都不行。
只能退出安全盾，跑跑才能启动。

ybye

原帖由 lxhyhl 于 2007-7-6 11:16 AM 发表



直接把卡丁车的目录设为免检。

zzbcyl

卡丁车启动要检查c:\windows\system32下两个驱动文件的

zzbcyl

卡丁车启动要检查c:\windows\system32下两个驱动文件的

ybye

原帖由 zzbcyl 于 2007-7-10 12:03 AM 发表
卡丁车启动要检查c:\windows\system32下两个驱动文件的

那如何解决呢？

freesoft00

王兄，我说的备份还包括 安全检查 下面的 活动文件 和 ie安全 的相关备份

bbb333

收藏了谢谢王兄～～～～～～～～～～

freesoft00

建议王兄如果再更新安全盾的话，把安全盾所做的系统防护点都写出来在帮助文件中。

当然了，王兄以前写过。但帖子太长，实在不好找。而且。新用户也不了解安全盾都做了那些防护。

不过王兄说停止了安全盾的更新。认为有了更好的，更专业的EQSysSecure  和有了hips功能的卡巴等。这些软件是不错。但对新手来说未必能用好或会用。

我帮他们装机时如果不装杀毒软件，首先考虑的还是装上安全盾。

因为：
1、安全盾设置简单，方便，提示少。用户干预少。我给他们装后的麻烦也少。
2、运行稳定（看到有反映5.6的有自动退出的bug，不知道是不是），占用系统资源少。
3、免费，不用破解。这要归功于王兄的无私奉献。
4、安全盾的安全性也不错的。^_^

所以我觉得有可能或者有必要的话。王兄能更新就好了。

pz

我试用过一些防火墙软件，比较下来还是觉得安全盾最好。王兄对自己的作品应该有信心，不要过度谦虚。

ybye

EQ用的我心力交瘁，安全盾一直在用，效果非常好。杀软也不装了。

luxp

我一直在用安全盾，它占用资源少。告别是在有些朋友的老机器上。卡巴等杀毒软件根本跑不动，用安全盾就很好。

wnkyy

偶也认为安全盾很好用的，规则简单易懂，EQ的难懂些，还是继续开发吧！

wang6071

安全盾暂时没有精力再维护，目前尽量将Wsyscheck更新保持住。



利用原0712第三版位置将wsyscheck更新至0713

0712版中的Fsd检测中有一处漏判了Fsd过滤对应的文件,所以导致NTFS系统下使用恢复会出错，本版修正这个错误．

[ 本帖最后由 wang6071 于 2007-7-13 12:29 AM 编辑 ]

yiyaxuan

安全盾也应该跟进，大家对安全盾是情有独钟。

adminfire

希望安全盾加入修改文件也会提示的功能，

wang6071

Wsyscheck(0713第二版)
优化代码,修正一错小Bug,将服务页的服务类型、状态全“汉化”。
活动文件页添加“备份注册表”，将显示的注册表内容备份到桌面。
添加inline hook恢复时代码有效性检测避免可能出现的蓝屏。