当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 学会使用SSM:你可以鄙视“熊猫烧香”一类的NB病毒

杀毒防毒
Win XP SP2拖放IE窗口可能引发黑客攻击
教你如何防止脚本病毒执行的通用方法
高手支招 巧妙利用系统进程手工杀毒
恶意软件威胁方法及防护技巧
病毒分类全知道 准确用好你手头的杀毒软件
深入解析金山毒霸6的三个特殊应用技巧
D2OL 让网络保卫大家的健康
专偷网银资料 提防“小燕表妹”造访
Linux系统下的病毒发展及其分类
浏览图片需小心 系统漏洞会染恶性病毒
操作系统中几个容易被误认为病毒的文件
使用Honeypots同计算机蠕虫病毒作斗争
毒霸提醒您:设置MSN可自动防卸MSN小尾巴
让Ghostbusters为电脑保驾护航
病毒杀不死的原因分析及对策
下载软件勿忘防毒:嵌入式监控确保上网无忧
在网吧如何防止病毒和快速杀毒
防治网络蠕虫病毒的技巧及其策略
让病毒自动还原被恶意修改键值
用WinRAR解析木马病毒的捆绑原理

杀毒防毒 中的 学会使用SSM:你可以鄙视“熊猫烧香”一类的NB病毒


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 136 ::
收藏到网摘: n/a

“熊猫烧香”啊,还有那个最近NB了一下的OSO.exe(一只木马)啊,着实让不少朋友头疼了一下。
其实,只要你会用、善用SSM,在你眼里,这些NB病毒、木马都是小菜一碟!

什么叫“会用SSM”?这个问题的答案可以有N个。但是,说一千,道一万,用户还要自己动手使用它,熟悉它,才会逐渐达到“会用”的境界 。即所谓“在游泳中学会游泳”(貌似是毛**他老人家的语录)。你不接受它(指SSM),你总嫌它烦人(设置不到位,提示较多),那你就永远别想什么“善用”SSM。
一句话:软件是“用”出来的,不是听别人侃而会用的;更不是看看书,就能看会的。
为了省事,不少人向别人索要已经定义好SSM的防护规则。 我不赞成这种做法。SSM属于HIPS,它是一种让用户“量体裁衣”的安全工具。别人体重200斤,你的体重只有105斤,他的“衣服”你能穿着合适?!
还有人说:装SSM前,系统应该是干净的(系统不干净就不能装SSM?)。理论上,这种说法不错。实际上,这种说法没什么意义。不懂系统(或对系统一知半解)的用户占大多数,谁知道自己的系统是否干净?杀软扫过,没毒,就算干净?

我的体会:无论系统是否干净,只要你能将SSM装入系统,能运行,而且你想用SSM,你就用好了。但是,奉劝SSM的粉丝们一句:你应当了解自己当前使用的系统。至少应该知道:正常情况下,“各分区根目录”、“windows文件夹”、“系统文件夹”、“当前用户目录”、“本机目录”、“当前用户TEMP文件夹”等诸文件夹中大致有那些文件。对注册表的结构及其大致框架也有所了解。
否则,你自己动手设置SSM的“规则”时,会感到格外郁闷。

以下,就“熊猫烧香”悄悄进入系统时SSM的提示对话框及其应答,简述用SSM收拾这类NB病毒的基本操作,给SSM的粉丝们鼓鼓士气。

1、如果你正在浏览网页或者下载资料,SSM忽然弹出这样的对话框(图1),你应该按照图1所示予以回应(都看到熊猫的logo了,还犹豫吗?)。

2、如果你一时慌乱,误点了“允许”,还有一次机会(图2)。
 
3、对于刚才的失误,最好补救一下(图3)。这也说明:即使系统中有毒,也没什么了不起,SSM提供补救手段。只要你自己能辨认出病毒程序来,就有办法对付它。
 
 
4、继续(图4)。
 
5、九十九拜都拜过了,别忘记了最后这“一哆嗦”(图5)。不少初学者“功亏一篑”,问题多出在这里:最后,没点击“应用设定”,blocked规则并不生效。病毒进程也不会结束。

 
6、有人说:我点击了“应用设定”,可是,病毒进程就是结束不了。原因可能在这里:你没有勾选这两个复选框(图6)。应该勾选这两个复选框。同样,别忘记:最后须点击“应用选项”。