[sysshield]系统安全盾

namejm · 发表于 2006-5-21 12:51:06

895楼和896楼的附件无法下载,请问是怎么回事?

namejm · 发表于 2006-8-6 23:08:50

　　底部的文字滚动的时候显得有些晃眼，能不能使它滚动得平滑一些？还有，“敏感键值”这个界面底部的文字并不是很多，一栏完全显示得了，能不能把滚动效果取消了？

namejm · 发表于 2006-8-8 12:50:29

原帖由 wang6071 于 2006-8-7 11:39 PM 发表
关于文字的滚动修改了一下．

恩，修改了两处，但是其他选项下的问题依旧，还是晃眼得很，应该是滚动的时间间隔设置得过短引起的。

namejm · 发表于 2006-8-24 00:38:23

　　怎么在我的机子上没出现楼上的情况呢？XP+SP2的系统。请6618描述一下当时的环境如何？

namejm · 发表于 2006-8-28 00:15:56

　　加入了host查看功能，这个东西太好了。
　　但是，面对emac大侠13603条的封杀内容，现在的查看功能尚未实现查询、替换，如果以后想在里面添加或者删除内容，以适应个性化的需求，恐怕会有大量的重复或者遗漏，所以，希望下个版本能对host查看这块实现像记事本那样的查询、替换操作。

namejm · 发表于 2006-8-29 00:08:11

原帖由 wang6071 于 2006-8-28 01:23 AM 发表

我认为还是不要搞得太复杂好,这样程序会增大不少的,要编辑可以复制出来,处理好填回去,保存即可.

　　如果能像在记事本中使用Ctrl+A就可以把所有内容都选上的话，倒是可以这样操作；问题是不能一次把所有的内容选上，所以还得用鼠标使劲地上下拉动，很不方便，能不能像进程管理界面那样增加一个输出信息的选项，把所有的host内容输出到桌面或者什么地方去，方便用记事本来编辑？

[ 本帖最后由 namejm 于 2006-8-29 12:09 AM 编辑 ]

namejm · 发表于 2006-8-29 07:46:06

原来是可以用右键来全选的，这个功能有点隐蔽啊。
如果用记事本来打开会令软件体积臃肿或者有其他麻烦的话，那还是别用了吧，只要在底部的信息栏里稍作提示就可以了。

namejm · 发表于 2006-8-29 07:57:51

　　发现一个小问题：进程管理界面下，smss.exe、csrss.exe和winlogon.exe的模块信息，用右键的查看文件属性功能无法打开exe文件的属性，但可以打开dll文件的属性，稍微对比了一下，发现这几个exe文件的详细路径显示的都是不以盘符开头的。不知道这算不算是个bug。

namejm · 发表于 2006-8-29 08:06:09

服务管理界面下点击服务状态之后的一个排版问题。后来想了一下，发现这样错位排列是为了区别正在运行的和已经停止了的服务，不算bug。

[ 本帖最后由 namejm 于 2006-8-29 10:45 PM 编辑 ]

namejm · 发表于 2006-8-30 22:40:26

　　syscheck的功能是越来越强悍了，赞一个先。
　　还是忍不住要重提一个问题：信息栏里的字跑得太快了，能不能把速度稍微降一点呢？看着那些信息一个劲地往前窜，想看的内容却一时难以看清楚，不得不等待它再次出现，很是不方便，眼睛都看花了。

namejm · 发表于 2006-8-31 08:32:52

　　嘿嘿，多谢wangsea，整行刷新的改动确实太好了，眼睛也没那么累了。不过，我有点得寸进尺了：3秒的时间可能太短了点，5秒的时间应该才够用，因为有的信息太长，都还没读完就刷新了。

namejm · 发表于 2006-9-8 22:53:08

　　发现一个问题：点击内核检测中的定位文件的按钮之后，绝大部分情况下都没反映。

namejm · 发表于 2006-9-9 00:30:03

　　贴图如下(点其他的没反映)：

namejm · 发表于 2006-9-15 12:29:16

　　我觉得用紫色显示有注入的进程仍然不太好，因为紫色和红色的差异并非十分悬殊，放眼望去，红色和紫色一片煞是晃眼，我觉得换成用黄色来显示对比效果可能要好得多。

namejm · 发表于 2006-9-18 21:50:54

原帖由 emca 于 2006-9-18 01:58 PM 发表
那是典型的带“.”的文件，普通方法无法删除。以下是解决方法：
1. 使用深山红叶PE工具盘中“密码破解”类别中的“特殊目录访问管理”工具，可直接删除这种文件；
2. 进入命令行，再进入到桌面所在的目录，输入
dir /x
可看到带点的顽固文件对应的真实的8-3格式的文件名，然后用 del XXXXX 的命令格式删除（这里的XXX用真实文件名替换）。

　　红叶的解决方法挺不错的，其实还有更简洁的方案，请参考下面这个帖子的第8条：[超级技巧]畸形目录[5-21更新]
http://www.cn-dos.net/forum/view ... =%E7%95%B8%E5%BD%A2

namejm · 发表于 2006-9-19 13:26:57

　　呵呵，wang6071说的不错，写代码是非常累人的。但是，happyday2说的好象也没错，因为用户确实对一些操作心里没底，都不知道按下某些按钮之后，执行的是一个什么样的操作。如果用户都不知道究竟做了些什么，那么，就算程序的功能再强悍，我想，很多人都会望而却步的——如果心里没底，从某种程度上来说，一个软件功能越是强大，对用户来说就越是一种灾难。如果在一些重要的地方加上一些鼠标指向提示的话，效果可能会好得多，实现起来估计也不难吧？如果觉得这个建议既不实用又会令你写代码的时候分心，那不考虑也罢。

namejm · 发表于 2006-9-19 13:32:42

　　经过测试，当autorun.inf内容中没有shellexecute或open行内容的时候，照样被删除了。

namejm · 发表于 2006-9-19 18:39:36

原帖由 xdg3669 于 2006-9-19 05:17 PM 发表

这样的话你还是别用了，就是MS的windows也另用了，你可了解多少操作系统？你不知道微软在系统里面埋下了多少刺探你的东西？

　　呵呵，这位兄弟的口气也太冲了吧？我说了要处处都提示了吗？只是提提建议而已，心平气和地讨论一下不是挺好的吗？

namejm · 发表于 2006-9-24 10:07:27

　　建议红叶对 del /F /S /Q 语句再添加一个参数 /a，变成del /A /F /S /Q，这样就比较强悍了。

namejm · 发表于 2006-9-28 23:14:54

原帖由 wang6071 于 2006-9-27 11:10 PM 发表
syscheck(1.0.0.41)
上一版居然将sck兄弟修改后的说明文件漏放入了,本版修正。
根据红叶兄的意见,将文件搜索与内置文件管理器的日期格式修改。...

　　王兄，还有另外一个地方的日期显示也应该统一起来：服务管理界面下的文件修改时间是以 “星期日期” 的格式显示的。

namejm · 发表于 2006-11-7 12:50:06

　　签名认证栏目中，“未通过”能否用醒目的颜色标出？感觉这个应该和可疑进程用红色标注的做法一脉相承。

namejm · 发表于 2006-12-2 21:23:40

　　DOS下的reg文件最开始一行应该是 regedit4 来着。

namejm · 发表于 2006-12-14 12:35:17

原帖由 wang6071 于 2006-12-13 11:11 PM 发表

关于Dos下修改boot.ini,其Autodel.img的相关语句是:
Autoexec.bat中是:
for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do If Exist %%i:\boot.ini call DelItem %%i:\boot.ini

delitem ...

　　if #%Item=# goto end 一句，似乎少了一个百分号，从而导致此句始终得不到执行。

namejm · 发表于 2006-12-20 09:17:01

　　使用说明中有个笔误和几处不规范的地方，比如：

c:\windows\ 规则: 子目录 X X X X
对于windows目录，我们不希望有任何写入,上面的设定可实现这一点。可以，假设我们有一些程序需要
写 runlog.log这个记录文件到c:\windows下时又如何办呢?

复制代码

这一段，可以应该是可是的笔误；叉是用字母X来表示的，不甚规范。这两处希望能修改——呵呵，别的忙帮不上，只能来吹毛求疵了，希望wangsea不要介意。

namejm · 发表于 2007-5-6 16:35:11

最近这几个版本的Wsyscheck都存在一个显示方面的问题，那就是：在process页面下，当某个进程的模块信息过多的时候，通过下拉条并不能把所有的信息都显示出来，而必须改变窗口的大小才行。如图所示：

namejm · 发表于 2007-6-18 13:12:38

　　确实会发生如 lmle 所说的情况，只是重启外壳一次之后，再用右键打开我的电脑，然后再双击打开我的电脑，却不会再发生外壳重启的事情。我的是番茄花园XP 3.1。

		自动登录	找回密码
密码			注册