[sysshield]系统安全盾

xubo1971 · 发表于 2006-1-2 11:12:41

新版黑名单，收下了！

xubo1971 · 发表于 2006-1-9 13:29:21

这个Syscheck完全可以看作是系统安全盾的升级版，与原系统安全盾相比，虽然底层的改变看不到，但表面的变化还是很明显的：已经把进程管理和服务管理分开了，还增加了几个功能，只是文件监控的功能和注册表工具还未移植过来。
再支持一下！

xubo1971 · 发表于 2006-2-5 16:43:58

感觉“反黑辅助”比以前好用了。

xubo1971 · 发表于 2006-2-22 16:30:25

[这个贴子最后由xubo1971在 2006/02/22 04:34pm 第 1 次编辑]

不好意思，发错了。

xubo1971 · 发表于 2006-2-26 11:49:14

我在同事的机子上一用Syscheck就出现蓝屏，不知何故。
机子配置为：闪龙2800＋（64位）CPU、富士康k8M800（6100芯片组）主板、512MB DDR RAM、120GB IDE硬盘，声、显、网卡主板集成，刚刚重装的系统，驱动程序全部是下载的公版。

xubo1971 · 发表于 2006-3-10 10:43:15

在系统安全顿的启动栏里面不能显示开始菜单启动组里的自启动项目，能否修正一下。

xubo1971 · 发表于 2006-3-15 09:00:57

我最近帮别人装系统时，仅仅下载安装了一个紫光拼音4，结果捆绑安装了不少垃圾（预先已经安装红叶的“网络流氓插件免疫”，安全顿设为暂停监视），启动速度超慢。用SysCheck查看，发现有好多服务函数被HOOK。一一定位原始文件－恢复－删除文件，弄了好大一会才搞定。
感觉这个SysCheck确实好用！同时，也感觉到纯净软件的珍贵。

xubo1971 · 发表于 2006-3-18 08:38:02

建议把“播霸网络电视”相关文件及文件夹列入黑名单。
另外安全顿的锁定启动组功能好像对播霸网络电视无效，各位试一下看。

xubo1971 · 发表于 2006-3-27 23:07:10

我的安全顿（Sysshield20060310）设定是“锁定启动组”，安装“一键Ghost V8.3”时没有暂停监视，结果安装后在启动组里发现增加了1key_su，不理会他，过了一阵子再看启动组里1key_su又没有了。怎么回事？是安全顿每隔一段较长时间检查一遍启动组，还是设过定了一定的延时，不过我好象没有看见提示呀！（增加服务有提示）
以前也发现在安装软件时（锁定启动组且保持监视情况下），启动组当时未能锁定，还以为是特殊情况锁不住。现在看来只是实时性差一些。

xubo1971 · 发表于 2006-4-9 16:36:51

发现有的进程在安全顿下看不见，但是在反黑辅助下可以看见。
另外，安全顿对放在C盘运行的支持还不是很好，特别是对锁定“程序－启动”栏目功能。

xubo1971 · 发表于 2006-4-11 21:36:23

祝愿wang兄及家人健康平安！
新生儿很难照料的，很容易得呼吸道和消化道疾病，wang兄可得留心点儿。

xubo1971 · 发表于 2006-4-11 21:55:29

我说的有些进程在安全顿下看不见，但是在反黑辅助下可以看见，并非仅限于系统进程。几天前我下载一个软件，解压时安全顿不断提示在添加启动项，我在安全顿的进程栏目下未发现可疑进程，但是在反黑辅助下可以看见有一个好像是1180.exe(名字我记不准了）的进程，Kill它以后安全顿提示停止。用WinRAR打开压缩包一看，果然有那个1180.exe（最后确定是划词搜索），另外还有一个是Msetup.exe(网络猪），但是解压时被安全顿Kill了。查看WinRAR的提示信息里有执行脚本。下次更新黑名单时一定要把这个加进去。

xubo1971 · 发表于 2006-4-17 19:41:12

提2个问题，大家看看有什么好的解决方法没有：
1、DLL木马应该如何防范，备份主要系统进程的DLL文件？
2、DLL木马运行时看不见进程，该如何清除？

xubo1971 · 发表于 2006-5-10 18:41:49

期待新作！
反黑辅助在有些机子上一用就蓝屏，改在安全模式下使用，启动程序时提示初始化错误，进入程序后进程栏不能用，其他几栏没问题。还是兼容性问题？

xubo1971 · 发表于 2006-6-18 09:47:56

最近安全盾及sycheck都更新得较快啊。
问一句题外话，大家与安全盾配合使用的监视软件安装的软件是什么？安装软件时要暂停安全盾，因此必须配合其他监视工具，用以监视软件安装和卸载。

xubo1971 · 发表于 2006-6-19 12:25:50

wang6071兄，你的使用心得应该很实用，谢谢！
以前用syscheck主要是在一些较新的机子上不能正常运行，我有机会到别人的机子上试试。请问一下，为何有时候在syscheck的服务函数栏目下可以看见很多函数，有时候却一个也没有，甚至于本来可以看见一些函数，其中有几个函数被Hook了，可是在安装一个软件以后，在服务函数栏目下就什么也没有了。

xubo1971 · 发表于 2006-6-23 16:53:36

用最新的反黑辅助（0618版），在一台SIS651＋P4 1.8G机子上仍然无法显示服务函数。在我自己的机子上现在都可以显示。

xubo1971 · 发表于 2006-6-28 19:01:23

这几天我试用了一些软件，最开始反黑辅助0618版可以正常运行，后来就不能显示服务函数了，包括反黑辅助0625版，今天再试了一下，居然又可以了。我的机子是图拉丁赛扬1.2G＋512MB RAM＋TNT2/M64，主板芯片组是815ET，OS是WinXP Sp2 Vol。应该是反黑辅助和有些软件有冲突吧。

xubo1971 · 发表于 2006-7-9 08:57:32

我用了近几版Syscheck，0704版兼容性似乎还不如0625版。今天试用，2个版本又都可以了。第一次试用0708版，运行正常，而且是在不关闭安全顿的情况下。

xubo1971 · 发表于 2006-7-9 20:45:02

我以前在红叶专帖中提及过恶意垃圾插件免疫更新的事，想知道如何自己添加目录，只不过未引起注意而已，后来俺就改用流氓软件免疫程序V2.2（是在红叶恶意垃圾插件免疫基础上制作的）了。现在恶意垃圾插件免疫有更新了，当然要下来试试，只是现在下不下来。

xubo1971 · 发表于 2006-7-16 11:55:59

我试装了几个小工具软件，syscheck的前几个版本就都不能显示系统函数了（前几天还可以）。最新的版本显示资源管理器没问题，点击Hook检测还是出错。

xubo1971 · 发表于 2006-7-16 12:28:19

奇怪，刚才我的机子出现蓝屏，重启后再运行syscheck，结果几个版本都能正常显示了。其中0625版和最新版可以显示两个函数：29、F7，0711版不能显示。

xubo1971 · 发表于 2006-7-31 21:23:55

Syscheck2包括最新的1.007版，已经选择的当前栏目和其他栏目按钮看起来没有分别，光标移到XX栏目时（无论点击否）颜色变深，一移开就又恢复原样了，不能凭借外观辨别哪个是当前活动栏目，虽说并不影响使用，但总觉得有一丝遗憾。
安全盾的监控弹出的选择框，虽说即使全部同意也影响不大，但是如果你不选择它就总是在那儿，连续蹦出一串选择框还是会影响心情的。我提一个建议供参考：当安全顿检测到有软件写启动项时，并不阻止写入但是安全顿图标闪烁提示用户注意，并且安全顿里新写入的启动项用红色显示，让用户关机以前处理就行了。不知这样可行否？

xubo1971 · 发表于 2006-7-31 21:28:34

还有，安全顿的启动项目里，是否增加个“已经删除的启动项目”供用户错误删除启动项目以后再恢复，我已经碰到几个这样的例子了。请考虑一下。

xubo1971 · 发表于 2006-8-6 13:15:47

我也喜欢这素一点的界面。
进程栏目里是否也可以只显示用户进程？

xubo1971 · 发表于 2006-8-10 19:45:56

才2天没来，就变化这么快！

xubo1971 · 发表于 2006-8-18 09:33:36

在开启安全顿的情况下无法升级麦咖啡杀软，建议在安全顿的免检文件中加入咖啡及其他杀软的病毒库升级文件。是否应该采用sdat1－9.exe、sdat1－9.zip的形式加入？

xubo1971 · 发表于 2006-8-18 10:45:53

BT下载的torrent文件也常常以数字形式存在，免检文件中还要加入1－9.torrent。

xubo1971 · 发表于 2006-8-20 20:28:03

我上次说的杀软在开启安全顿的情况下不能升级，是因为临时目录的原因。默认状态下系统临时目录位于Windows目录下，而Windows目录在自定义目录监控时是受监控的。我以前把系统临时目录设为免检目录，升级病毒库没有问题，这次是安装新版安全顿后未重新设置引起的。当然，要是在选择自定义目录监控时，系统临时目录默认就设为免检目录就更好了。谢谢！

xubo1971 · 发表于 2006-8-25 09:42:53

6618版主，你在XP下打开自动刷新试试。

		自动登录	找回密码
密码			注册