[sysshield]系统安全盾

wang6071 · 发表于 2006-12-9 18:31:28

安全盾1.48更新说明

  去除了在某些机器上自我保护与Explorer发生冲突的代码，修正在第一次弹出web监视窗口必须用右键选最小化才能消除任务栏显示的问题。
  针对卡巴的变态保护修改了代码，先前安全盾运行在安装有卡巴的机器上不定时发生的Explorer自动关闭问题得已修复，以前在有卡巴运行的机器上切换安全盾到“信任模式”及退出安全盾时会延时10多秒的问题得到解决。
  调整了网页监控设置中按钮的位置

[ 本帖最后由 wang6071 于 2006-12-9 06:44 PM 编辑 ]

xdg3669 · 发表于 2006-12-9 18:36:12

原帖由 wang6071 于 2006-12-9 06:31 PM 发表
安全盾1.48更新说明

有卡巴运行的机器上切换安全盾到“信任模式”及退出安全盾时会延时10多秒的问题得到解决。.

期待已久的问题得到了解决！^_^

wang6071 · 发表于 2006-12-9 18:46:34

发现已有两三个兄弟下载,有个小Bug(调整了网页监控设置中按钮的位置)未修正
所以重传了一个在楼上,请重新下载.

sck · 发表于 2006-12-9 19:29:22

1.48版在我的电脑真的正常了，我杀软件就是卡巴的。上两个版本都不行，这个版本完全正常了。

xdg3669 · 发表于 2006-12-9 21:20:28

若上一版安全盾正在运行的话，安装1.48版时弹出下面错误，同时弹出安全盾退出确认框，好像是不能自动关掉安全盾进程了？

sck · 发表于 2006-12-9 21:26:59

我安装时是发生楼上的问题，只好先关闭再安装新版的。

小木头 · 发表于 2006-12-9 21:29:30

原帖由 xdg3669 于 2006-12-9 09:20 PM 发表
若上一版安全盾正在运行的话，安装1.48版时弹出下面错误，同时弹出安全盾退出确认框，好像是不能自动关掉安全盾进程了？

我的退出上一版安全盾后再安装现象也与xdg3669相同！完全卸载1.4７版后再安装新版则无此现象！

wang6071 · 发表于 2006-12-9 21:32:38

原帖由 xdg3669 于 2006-12-9 09:20 PM 发表
若上一版安全盾正在运行的话，安装1.48版时弹出下面错误，同时弹出安全盾退出确认框，好像是不能自动关掉安全盾进程了？

这是防止木马调用 sysshield exit 方式退出安全盾,所以要求更新正在运行的安全盾需要确认退出.

flyingsand · 发表于 2006-12-10 11:15:49

但1.48版又能被任务管理器杀了。
不过，软件是死的，人是活的，我们主要是防病毒、木马和流氓，不是防人，只要这不会被病毒、木马和流氓利用就可以了。如果要防人，安全盾除了这个问题外至少还有两个地方要改进：密码的保存问题和进入暂停模式要密码。
但软件是死的，人是活的。。。

wang6071 · 发表于 2006-12-10 11:42:06

安全盾1.48更新说明

KV监控竟然将安全盾的safeguard.sys误报为病毒,在KV出新版本前本次将safeguard.sys修改以避开Kv的误报。

---------------------------------
任务管理器杀安全盾其实也是有条件的,如果安全盾未处于窗口状态时它是杀不了的,所以我想在任务管理器是防杀所起作用也只是防人。真正想做到任务管理器不杀多调试一下我想可以做到，但觉得其实除了炫耀外意义其实并不大。

baby178 · 发表于 2006-12-10 15:00:13

原帖由 flyingsand 于 2006-12-10 11:15 AM 发表
但1.48版又能被任务管理器杀了。
不过，软件是死的，人是活的，我们主要是防病毒、木马和流氓，不是防人，只要这不会被病毒、木马和流氓利用就可以了。如果要防人，安全盾除了这个问题外至少还有两个地方要改进： ...

同意这位兄弟的说法,其实对于非公用性质的电脑,目前安全盾的功能是相当不错了.

gd510090 · 发表于 2006-12-10 20:11:48

我今天安装试用了觉得不好用，在屏幕右下方的安全盾图标点击右键时，系统接近死机。

emca · 发表于 2006-12-10 21:33:03

发现使用安全盾后,系统的本地安全策略以及运行 Gpedit.msc 都受到限制。原因不明。

xdg3669 · 发表于 2006-12-10 22:59:56

原帖由 emca 于 2006-12-10 09:33 PM 发表
发现使用安全盾后,系统的本地安全策略以及运行 Gpedit.msc 都受到限制。原因不明。

我的XP sp2系统没有这情况。可能是你系统设置安全度太高了。

flyingsand · 发表于 2006-12-10 23:15:24

原帖由 emca 于 2006-12-10 09:33 PM 发表
发现使用安全盾后,系统的本地安全策略以及运行 Gpedit.msc 都受到限制。原因不明。

很早就发现受限制了，只是组策略不常用，也没觉得有什么不便，信任模式就行了，不过要是王兄能搞掂它就更好了。

另：
建议添加黑名单时，若是新加的，能把光标定位回输入框方便再添加

sck · 发表于 2006-12-11 08:08:51

原帖由 emca 于 2006-12-10 09:33 PM 发表
发现使用安全盾后,系统的本地安全策略以及运行 Gpedit.msc 都受到限制。原因不明。

我的没存在这种情况，我的电脑没有自己配置安全策略，是系统默认的。

waterwings · 发表于 2006-12-11 09:59:46

1.48的下不了啊，老大看看呢

lf968 · 发表于 2006-12-12 09:05:11

1。48似乎和OPERA有冲突，OPERA明显卡了很多

非常人 · 发表于 2006-12-12 14:52:37

原帖由 emca 于 2006-12-10 21:33 发表
发现使用安全盾后,系统的本地安全策略以及运行 Gpedit.msc 都受到限制。原因不明。

确实有这个问题，，提示无权限！

wangjf · 发表于 2006-12-12 17:52:45

今天装了1。48版本的发现监控设置中默认设置有两个目录设置错了,都多了一个冒号
如下
c::\documents and settings\Administrator\local settings\temp
c::\documents and settings\Administrator\local settings\temporary internet files
应该把Filter.dat文件中的
%systemdrive%:\documents and settings\Administrator\local settings\temp|e
%systemdrive%:\documents and settings\Administrator\local settings\temporary internet files|d
这两行中的冒号去掉如下
%systemdrive%\documents and settings\Administrator\local settings\temp|e
%systemdrive%\documents and settings\Administrator\local settings\temporary internet files|d

另外发现从yourset.ini文件中可以看到设置的密码，这个好像应该再改进一下

wang6071 · 发表于 2006-12-12 21:38:39

原帖由 wangjf 于 2006-12-12 05:52 PM 发表
今天装了1。48版本的发现监控设置中默认设置有两个目录设置错了,都多了一个冒号
如下
c::\documents and settings\Administrator\local settings\temp
c::\documents and settings\Administrator\local settin ...

确实有此疏漏,偶空间上新放了一份修正了的。

关于用户密码明码主要是防止生手误调整设置将设置搞乱起不到防御效果，同时又担心用户忘了密码后要调整或卸载时困难，所以对密码未加密．

在运行中输入： Gpedit.msc ,我这边正常打开呀，未发现问题．我一般不调整这里，所以也不知道具体操作到哪里会出现权限不足的情况，请有问题的兄弟给个可重现的操作步骤．

添加黑名单时，若是新加的，能把光标定位回输入框方便再添加 :这个问题是为避免重复添加已有黑名单，在输入框中发现重复时会定位到重复的项上，所以是没有再次定位回输入框．其实直接在列表框中添加也是允许的，这样就不受光标限制了．

1.48似乎和OPERA有冲突，OPERA明显卡了很多，因为没有使用opear,从原理上讲一般不会发生这个现象，请在此现象重现时退出安全盾看是否的确是安全盾的原因．另外，不会是你在安全盾中设置不允许IE临时文件产生所造成的在浏览时需要大量删除已退出的网页文件造成的吧?

bassay · 发表于 2006-12-12 22:03:46

xpsp2系统,使用安全盾1。48版本,使用密码保护,瑞星杀毒软件,在安装程序时,使用安全盾暂停监视信任程序安装时,发现安全盾自动退出,没有提示

pptt · 发表于 2006-12-12 22:08:39

发现启动的时候有提示：注册表监视驱动未启动！
不知道是什么原因
原来没有这个问题

wang6071 · 发表于 2006-12-12 22:33:50

xpsp2系统,使用安全盾1。48版本,使用密码保护,瑞星杀毒软件,在安装程序时,使用安全盾暂停监视信任程序安装时,发现安全盾自动退出,没有提示
----------------------------------------------------
这个现象好象我也遇到过,在信任状态下偶尔会自动退出,但不是总是发生,原因尚且不明.
以前版本未发生过,似乎于修改的与卡巴兼容的那段程序有一定关系.
但出现的很偶然,想重现也不容易,好在只是在信任状态时退出,再观察一下...

发现启动的时候有提示：注册表监视驱动未启动！
----------------------------------------------------------------
说明驱动加载没有成功,可能的原因是safereg.sys丢失或者某些其的原因阻止了驱动加载,请查看或者直接重新安装一次安全盾.

wangjf · 发表于 2006-12-12 22:58:05

1。48在我的机子上信任状态下出现过一会错误提示，什么FFF000333XXX，之类的，然后信任状态就没法恢复了。图标一直都是黄色的，主界面、暂停监视、和退出程序也都是灰色的不可选。最后我只能注销系统后，才又恢复正常。因为就出现一回，也忘了把图抓下来。

对了，我什么杀毒软件都没装。

xdg3669 · 发表于 2006-12-13 07:46:03

原帖由 lf968 于 2006-12-12 09:05 AM 发表
1。48似乎和OPERA有冲突，OPERA明显卡了很多

确实有如此的现象，开始我不以为是其他方面原因，OPERA的现象是打开网页时，还没有完全装入网页时，滚动中键无效，鼠标点击标签也是无效的，就象有几秒OPERA死掉一样。关掉安全盾1.48恢复正常。

xsy · 发表于 2006-12-13 11:28:13

我的windows 2003 server系统,也出现注册表监控没有启动的报告
而且我点退出,输入四们数后出现如图的错误,

[ 本帖最后由 xsy 于 2006-12-13 11:31 AM 编辑 ]

wang6071 · 发表于 2006-12-13 22:16:25

安全盾1.49更新说明
调整一下代码,避免偶尔发生的在信任模式下自动退出的现象(或手动退出时发生的异常现象)。
修改网页监控代码,也许可以解决Opear有迟钝反映的问题。

这里仅提供1.48版的升级文件,完整版本可于偶的空间获取.

wang6610 · 发表于 2006-12-13 22:26:23

AutoDelfile 1.9版

BUG:

1.乱改其他盘上的BOOT.INI,如：

[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

2. NTFS分区删除文件后导致磁盘错误（系统不能启动），用PE启动后发现每个文件和目录都有两个，用Windows检查磁盘后可正常。（据说IFS不能用软件重启，要按电源按钮关机才行）

[ 本帖最后由 wang6610 于 2006-12-13 10:29 PM 编辑 ]

wang6071 · 发表于 2006-12-13 23:11:04

原帖由 wang6610 于 2006-12-13 10:26 PM 发表
AutoDelfile 1.9版
BUG:
1.乱改其他盘上的BOOT.INI,如：

关于Dos下修改boot.ini,其Autodel.img的相关语句是:
Autoexec.bat中是:
for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do If Exist %%i:\boot.ini call DelItem %%i:\boot.ini

delitem.bat是:
@ECHO OFF
A:
Attrib -s -h -r %1 >nul
Find /i "=删除顽固文件" %1 >1.txt
strings Item=read 1.txt,2
if #%Item=# goto end
strings DItem=Left %Item%,8
inifile %1 [operating systems] %DItem%= >nul
:end
Attrib +s +h +r %1 >nul

看不出问题来,请批处理高手给点评一下出错在哪,呵呵!

关于IFS完成后必须关机我倒是不知道,仅在虚拟机中测试是会发现重启后兰屏,得关了虚拟机重开才正常,而实机测试因偶没用NTFS分区,所以在Fat32分区上重启是正常的.
可能在NTFS分区用IFS删除文件真是需要关闭电源才行.

		自动登录	找回密码
密码			注册