[sysshield]系统安全盾

aaasss123123 · 发表于 2007-1-2 11:13:18

真的是好东西啊，帮了我不少忙。。谢谢分享！！

lf968 · 发表于 2007-1-3 13:01:04

原帖由 yht 于 2006-12-28 05:17 PM 发表

谢谢wang兄!
情况反馈如下:
发现是安全盾与gss1.110有了冲突!二者只开其一,故障现象就不存在!
其实,我的系统中长期已来,安全盾与gss1.110共存共荣,相安无事!这样的组合是出于一个考虑:安全 ...

我的也是如此，只好放弃GSS。能否改进？

紫狐 · 发表于 2007-1-3 16:18:59

近期部分病毒会修改XP注册表，造成无法显示隐藏文件，希望添加修复。

注册表具体位置：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

xdg3669 · 发表于 2007-1-3 18:10:27

原帖由紫狐于 2007-1-3 04:18 PM 发表
近期部分病毒会修改XP注册表，造成无法显示隐藏文件，希望添加修复。

注册表具体位置：
Windows Registry Editor Version 5.00

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersio ...

多谢，收下。

yht · 发表于 2007-1-3 18:32:25

原帖由紫狐于 2007-1-3 04:18 PM 发表
近期部分病毒会修改XP注册表，造成无法显示隐藏文件，希望添加修复。

注册表具体位置：
Windows Registry Editor Version 5.00

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersio ...

不错!收下!谢了!

蜀山阿林 · 发表于 2007-1-3 18:57:21

了解以下

yht · 发表于 2007-1-3 21:28:42

原帖由 lf968 于 2007-1-3 01:01 PM 发表
我的也是如此，只好放弃GSS。能否改进？

今天发现安全盾与AD-Aware SE同时使用,也有这种现象!

wang6071 · 发表于 2007-1-3 22:16:25

原帖由紫狐于 2007-1-3 04:18 PM 发表
近期部分病毒会修改XP注册表，造成无法显示隐藏文件，希望添加修复。

注册表具体位置：
Windows Registry Editor Version 5.00

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersio ...

syscheck对此键其实是检查的,不过有一些变种改变了数值类型,所以syscheck2检测不出来。这次发布的特别版在疑难修复中加了一个按钮修复。

syscheck(1.0.0.65)
  本版是特别版，活动文件采用了树型视图。
  取消了检测报告，快速修复改为安全模式，即只构建一个方便清理的工作环境而不自动清理。
  疑难修复中加入了一个"显示隐藏文件修复"按钮。

安全盾1.53覆盖升级文件
  注册表Run键新增时的问询改用驱动方式(以前是先允许执行,选择回退时再删除),确保阻止注册表的写入。注意，本版的一个中间自测版本曾出现过重启动机器后仅有桌面无法进行任何操作的BUG，1.53版对此做了一定修改，但因测试不足不保证在某些机器上发生上述情况。
  发生进入桌面后无法进行任何操作时，请重启机器，启动后请立即右击安全盾图标选择退出，然后重新装回1.52版。所以本版仅是一个升级测试版的升级文件，手动操作能力不强的请不要试验。

  测试本功能可以打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,然后新建一个值试试．当然你可以先在1.52下操作一下，然后升级到1.53再对比一下有何不同．测试本功能正常的与不正常的都报告一下以确定1.53的修改是否有效．

  规则保存时<类型过滤>与<模糊过滤>将去重复保存，合并规则时将<类型过滤>与<模糊过滤>设置合并,上一版此两处用是替换。
  黑名单添加框如发现已有文件加入则定位到此文件,如果没有则添加后清除添加文件。

[ 本帖最后由 wang6071 于 2007-1-3 10:47 PM 编辑 ]

紫狐 · 发表于 2007-1-3 22:46:34

原帖由 wang6071 于 2007-1-3 10:16 PM 发表

syscheck对此键其实是检查的,不过有一些变种改变了数值类型,所以syscheck2检测不出来。这次发布的特别版在疑难修复中加了一个按钮修复。

syscheck(1.0.0.65)
本版是特别版，活动文件采用了树型视图。
...

活动文件采用了树型视图手软虽然更直观，但是这样无法同时选择多个项目进行修复，如果是这样的情况我倒情愿使用原来的方式。

emca · 发表于 2007-1-3 22:52:19

树型视图不错，但不支持复选，真的极不方便了！建议添加复选功能

luxp · 发表于 2007-1-4 00:46:27

原帖由 zhken 于 2006-12-28 10:30 AM 发表
“安全盾中锁定注册表启动项的功能 ”原来好像有的？不知道是不是记错了。希望新版能加上吧。其实也不知道这样实用不？

我也记得原来是有的，但不知从什么时候没有该功能了。这个功能其实是很有用的。

ok-gao · 发表于 2007-1-4 21:05:50

活动文件中，根据活跃程度，和最先检查的关注度，“BHO钩子”项建议提升到“IE工具栏”之前。

xdg3669 · 发表于 2007-1-4 21:55:03

安全盾1.53版，运行正常。
系统是XP sp2,无杀软，无墙。

yht · 发表于 2007-1-4 22:28:52

安全盾1.53版，运行正常。但与gss1.110仍难共存!
系统是XP sp2,防火墙 lns.

250662772 · 发表于 2007-1-5 10:50:11

这个版本有问题，检测修复里面的活动文件不能点击刷新显示，会重复显示启动项的。

lf968 · 发表于 2007-1-5 12:45:01

安全盾1.53版，运行正常。
系统是XP sp2,无杀软，无墙
试着结束进程，偶有蓝屏

yanwc · 发表于 2007-1-5 14:35:09

原帖由 lf968 于 2007-1-5 12:45 PM 发表
安全盾1.53版，运行正常。
系统是XP sp2,无杀软，无墙
试着结束进程，偶有蓝屏

结束进程会时,有时会重启

yuhen · 发表于 2007-1-5 16:04:23

安全盾1.53版，运行正常。
系统是XP sp2,无杀软，自带墙。

emca · 发表于 2007-1-5 20:44:17

Syscheck 的活动文件处理有严重问题。无法复选以便批量修复；无法顺利删除某些项目。

yht · 发表于 2007-1-5 21:20:32

syscheck(1.0.0.65特别版)的活动文件处理,右键部分功能失效.比如定位指定文件失效.....

wang6071 · 发表于 2007-1-5 23:34:42

syscheck(1.0.0.66)
  疑难修复中加入了一个"显示隐藏文件修复"按钮。
  调整活动文件的内容的显示顺序。
  加入安全环境功能,提供一个清理不必要进程及第三方DLL的系统环境,并附带清理Autorun.inf加载的木马及清理已确定的病毒木马文件等。
  服务页加入了文件创建时间。
  上一版1.0.0.65问题较多,且支持多选视图与文件图标显示不能兼得,所以不再做支持,本版仍沿用旧的显示方式.

---------------------
至于用安全盾结束进程会兰屏或重启,就看你结束哪个进程了,系统中有几个进程是不能随便结束的.
“安全盾中锁定注册表启动项的功能 ”目前没有的是因为现在的方式是弹出窗口供用户选择,且有超时自动选择否定,所以不存在锁不锁了。并且，弹出窗口也是通知你有木马入侵及时查看处理是否完整的一个标志信息。

[ 本帖最后由 wang6071 于 2007-1-6 09:54 AM 编辑 ]

★电★ · 发表于 2007-1-6 11:14:07

锁定注册表和锁定启动项的功能建议添加到上面去。

xdg3669 · 发表于 2007-1-6 11:49:17

原帖由 xdg3669 于 2007-1-4 09:55 PM 发表
安全盾1.53版，运行正常。
系统是XP sp2,无杀软，无墙。

但在运行一些软件时有迟滞现像。如CMD。

yht · 发表于 2007-1-6 12:37:38

原帖由 xdg3669 于 2007-1-6 11:49 AM 发表

但在运行一些软件时有迟滞现像。如CMD。

有同感!确实如此!

emca · 发表于 2007-1-6 19:40:55

原帖由 wang6071 于 2007-1-5 11:34 PM 发表
syscheck(1.0.0.66)
  疑难修复中加入了一个"显示隐藏文件修复"按钮。
  调整活动文件的内容的显示顺序。
  加入安全环境功能,提供一个清理不必要进程及第三方DLL的系统环境,并附带清理Autorun.inf加 ...

疑难修复页面中，“自动清除Autorun加载木马”中的“加载”文字有误；
检测修复的活动页面中，“讯息”字段名称不正确，应当为“信息”；但从内容来看，应当是“键值”。

ok-gao · 发表于 2007-1-6 22:53:12

上次的活动文件显示，感觉很简捷，建议不要放弃，慢慢来。建议参考一下autoruns

安全环境这个大概念很好，但与后面重复，建议合并为“净化修复”。

其实，主项点后，直接进入操作，这样是不妥的，下面应该有分项的菜单才对。所以建议合并后，设立分菜单。

我的看法是，把那个“疑难修复”整个拉过来，“快速净化”作主项，“其余作附项。

疑难菜单，我也有话要说，就是磁盘关联修复，应放最后，因为应用最少。我自己就从来没遇到过（非专业人员啊，汗～）

检测修复，从以往的版本看，整体上，应定义为可视的，一般性故障。

净化修复，一，为疑难，二为不可见（所以那个疑难修复应该并过来）；那个快速净化，应为一个单独的大按钮，与一小排”疑难修复“相呼应（疑难在左边，因为最先尝试和应用的是它们，净化按钮在右，相当于总决战专用，大一点）

可样，有重复词了。而检测修复相对温和，所以建议改为”检测维护“——删个HOSTS，启动项什么的，可不象维护么～

shsjhm · 发表于 2007-1-7 10:13:49

谢谢作者的辛勤劳动

小木头 · 发表于 2007-1-7 21:16:05

今天晚上用傲游上网时安全盾1.52出现了一个奇怪的现象！如下图．再打开ＩＥ则不能使用！疑惑中．．．．

紫狐 · 发表于 2007-1-8 09:14:08

服务页加入的文件创建时间貌似没有什么作用，看下图：很多服务创建的都是同一时间，而且都是当前日期的前几天，而部分显示创建时间为当天的也不是当天所安装的，是安装系统的时候就安装的驱动，请楼主解释一下该时间从何而来，如果没什么作用的就可以去掉。

双刃雨 · 发表于 2007-1-8 14:24:02

没有下载来用，不过这个创作确实强了

		自动登录	找回密码
密码			注册