[sysshield]系统安全盾

xubo1971

把原有的帐户删除，再建立一个新的帐户可以解决大部分问题。
不过在新的帐户下又要重新设置一番。

xubo1971

这一向安全顿和防反黑辅助的更新好快！感觉和以前的相比明显上了一个台阶。
我个人倾向于支持紫狐版主提出的增加一个“本机信任列表”功能。
我想问一下，安全顿新增加了那么多监控目录，好多目录都是流氓软件的安装目录，应该可以用红叶的“流氓软件免疫工具”禁止写入，在已经用了流氓软件免疫工具的情况下，是否还需要在安全顿下设置这么多监控目录？监控目录多了，看着就令人眼花缭乱。
安全顿对安装软件时的改进很有用，希望在“快速净化”的易用性方面再改进一下。
这里祝wang6071和他的安全顿、防反黑辅助一路走好！

xubo1971

安全盾已经在招风?
看来安全盾还要在自我保护上下点功夫。

xubo1971

在开启安全顿1.42的基础上浏览网页，中了pviever.exe(自动安装的），结果PC开始不听使唤，杀软实时监视被关（图标暂时退出一下，而后能显示），按需扫描不能启动（被加了exit参数），用安全顿和Syscheck看不到可疑进程（pviever.exe启动加有hide参数），SSD检测什么也没有，强化检测失败。不过有安全顿保护，pviever.exe无法加入启动项，重启后很快找到可疑的pviever.exe删除了事，暂时只发现了这个。我现在升级到安全顿1.45看看网页监视功能如何。

xubo1971

回wang6071:
    我上网习惯于同时打开若干窗口，在浏览器的不同窗口下切换，因此已经无法获知中招的那个网页了。抱歉 !

xubo1971

提供一个带马网页供大家测试，请慎重进入！
http://www.homedown.cn/soft/softdown.asp?softid=2118

xubo1971

我用安全顿1.46版时，多次出现任务栏显示错误，表现为安全顿关闭以后任务栏上仍然有安全顿的框框，点击它不能显示安全顿主界面，点击叉叉也不能关闭，但是可以用右键关闭它。用1.45版无此情况。

xubo1971

安全盾1.49版仍然有莫名自动退出的问题.
安全盾与Mcafee杀毒V8.5好像不兼容,右下角Mcafee图标老是不能正常显示(用Mcafee杀毒V8.0没问题),添加免检目录后点击应用时出现自动退出,而且目录黑名单内容丢失.用其他软件时也出现过安全盾自动退出情况.
另外,安全盾的文件监控设置下面,"使用免检文件"是否应该为"设为免检目录"?看设置应该是这个意思.

xubo1971

试用了安全盾1.52版, 任务栏显示问题和监控名单丢失问题已经解决. 但是感觉安全盾监视启动项的功能还是不够完善，我数次在开启监视的情况下安装软件，程序都加入了启动组中，不过用安全盾很容易删除这些新加入的启动项。这是否与延迟删除有关？
    增加的"导出/导入规则"的功能很好用, 很方便升级! 现在黑名单可以设为"全局有效", 也方便了设置。 总体来说，安全顿能做到目前这个程度已经很不容易了。为了安全顿能够更完美，我提几个小小的建议供参考:
    设置免检目录的问题, 用现在的方法感觉容易引起文字岐义, 是否可以考虑加设一个"免检目录"栏目, 与现在的"监控目录"并列(放在监控目录的下方), 然后加上"包含子目录/使用免检文件/使用黑名单"等选项, 这样含义应该更明确, 不容易引起岐义.
     至于安全顿的"监控设置"栏目,感觉还是不设为下拉式菜单而是点击后直接显示为好（与前几个栏目一样）,下设"文件监控设置/黑白名单设置/网页监控设置/密码设置"几个子栏目也许更直观一些。
    还有,"监控设置"栏目的重要性应该远比"注册表工具"栏目重要性大,因此栏目顺序是否可以考虑提前一点。软件使用说明就单独列一栏好了,设为"帮助"栏?黑名单最好再加一个"系统分区有效"选项。

xubo1971

俺在实际应用中感觉到安全盾的防范还存在以下问题，希望能够得到改进：
无系统重要文件保护功能，对重要系统文件的删除不加理会，却对复制、替换的文件加以删除，往往造成系统重要文件丢失，严重时不能启动。
碰到恶意程序创建文件到系统文件夹时，只是删除但并不提示是那个程序在作怪，也不结束该进程，PK相持的结果常常是耗尽CPU资源。
其他，我还未想好，以后再提！

xubo1971

改决方法，我想是否可以这样考虑：
1、安全盾备份几个关键的系统文件用于修复系统文件丢失的问题；
2、对一些重要的系统文件设为只读、只能运行，禁止修改、替换；
3、对进程设置CPU、内存等资源利用的最大百分比，不知可行否；
4、对持续复制、创建垃圾文件的进程显示出来，并询问是否结束该进程；
5、每次开机启动时检查几个关键的系统文件是否被替换，或者直接用备份文件替换；
6、每次开机启动时检查几个常见的木马藏身文件夹（比如假回收站），有则删除之，或者是用目录权限免疫的方法免疫之。现在的方法对已经存在的文件夹无效。

xubo1971

提了几个解决方法方面的设想，也不知是否容易实现。
要是安全盾能够提高在已经存在木马情况下的防护能力就好了。

xubo1971

楼主好久没有露面了！
安全盾网页监控功能还不完善，通常选择“阻止”时会关闭所有浏览器窗口，希望改进。
另外期待安全盾加入防范网页炸弹的功能，看浏览器不停地弹出窗口的感觉，很不爽啊！

xubo1971

Wsyscheck 越来越完善了，可喜啊！
现在Wsyscheck的“文件管理”应该就是syscheck里面的“文件浏览”，个人感觉把“重启删除文件”和“DOS删除文件”并到“文件管理”栏里，亦即“文件管理”包含“文件浏览”和“文件删除”可能会好一点。本来还有个“文件搜索”，现在已经并到“安全检查”栏里去了。
感觉syscheck的“安全环境”功能很实用的，王兄会不会考虑移植过来？
“IE安全”栏的功能似乎少了一些，能否考虑增加一些功能。即便是只增加一个“重装IE”的按钮（调用批处理）也会方便不少。

xubo1971

安全盾更新了么？想下载新版试试，可是流量超过了下不了。

xubo1971

我最近试用了July（一个进程管理器），感觉很不错。本人绝不是替人做广告，只是因为与安全顿和Wsyscheck有类似功能而已。大家可以下载看看，地址：http://www.titilima.cn

xubo1971

怎么我机子上装 的安全盾1.57“目录黑名单”功能好像无效。
要是安全盾能够防止恶意线程注入系统进程就好了，虽然用Wsyscheck可以清理掉这些垃圾。

xubo1971

原帖由 wang6071 于 2007-11-11 04:33 PM 发表


一般我不依赖黑名单与目录黑名单，监控设置严点就行了，我的设置如下供参考：

这个功能还是很有用的。我记得用以前的版本此功能可以正常使用的。