[sysshield]系统安全盾

l78z · 发表于 2005-7-7 01:07:47

这个软件是不错  完善好了是很好的安全工具  比一般杀毒软件好
除了强大的进程功能  建议增加全面的注册表和系统目录监视功能，并提供用户选择功能  像防火墙一样是运行还是禁止等
这点建议你参考黑客之门  作者以前写的一个幽灵盾  思路非常好
但是作者后来钻研木马去了，那个软件还加入了远程线程监视等功能
最好再加上查杀隐藏服务端口文件等相关功能
另外建立一个可以建立正常文件的指纹记录  防止系统内部文件或者模块被修改
好完美的放毒工具  嘿嘿

l78z · 发表于 2005-7-7 13:09:40

楼上的老大提供的帮助一般比较详细具体  佩服
偶只是大体说个方向  全部实现某些功能是很困难
希望作者一步步前进啊
关于系统目录和注册表等监视的问题

我认为不要一棍子打死  楼上说的filter.dat不错  但也应该只是一部分
完全可以参照天网等防火墙的模式让用户实时决定是否放行，同时也支持配置文件修改
个人意见

l78z · 发表于 2005-7-11 15:53:08

顶上来免得掉了难找
跟icesaword结合用不错
省得用杀毒软件

l78z · 发表于 2005-7-18 20:41:15

我还一直在用1.1版呢
功能是很强了,不过有时候王了关是引起不少麻烦
把我好多东西删了
偶再给个建议,重复一下,把黑白名单做成跟天网防火墙一样的统一管理接口,另外对于规则里没有的提供跟防火墙类似的对话框让用户选择,一个好的软件也必须做到易用才能发扬广大,强烈建议参考天网的优点.
关于名字我认为就叫"无敌神盾" 得了,有霸气,什么"系统"就不要了
加进去老土,不保护系统保护什么
所以直接叫 "无敌神盾"
短的名字更好记

		自动登录	找回密码
密码			注册