[sysshield]系统安全盾

ybye · 发表于 2007-7-14 21:21:42

觉得安全盾挺有发展潜力的，可以继续开发啊。

我一直用，虽说安全性什么的不如EQ，但是易用性好啊。

EQ我不习惯用，而且有很有BUG

genius · 发表于 2007-7-15 13:58:58

好东西，收下了~

freesoft00 · 发表于 2007-7-16 22:03:19

是呀,一个人的精力是有限,还要工作,还要生活,业余时间写程序,并一直保持着更新,很不容易的.

我知道想真正做点什么是很费神儿,很费力的,至少对我来说是.在此对王兄的辛苦劳动和无私奉献表示钦佩和感谢.

安全盾能更新更好,没有精力也无所谓.

每个软件都有其用户群,配置灵活的复杂的可能适合高手,不见得每个人都用着习惯.

安全盾没有必要步EQ的后尘.没有必要做重复的工作,安全盾有自己的特点和优点.我觉得它现在的定位就不错.很适合新手和菜鸟.还有懒人.

wang6071 · 发表于 2007-7-16 22:21:58

Wsyscheck(0716):
修正代码,避免某些机器上SSDT页取消“完整显示”时发生蓝屏现象。
优化代码,防止过快点击服务页出错。

MyviKiller1.25
1.25版加快了检测修复速度，优化了对文件是否需要修复的判断。注意的是无论是否勾选“仅检测”都会自动清理一次Autorun.inf木马。

ybye · 发表于 2007-7-17 13:35:17

原帖由 freesoft00 于 2007-7-16 10:03 PM 发表
是呀,一个人的精力是有限,还要工作,还要生活,业余时间写程序,并一直保持着更新,很不容易的.

我知道想真正做点什么是很费神儿,很费力的,至少对我来说是.在此对王兄的辛苦劳动和无私奉献表示钦佩和感谢.

安 ...

非常同意这种说法，像我这种菜鸟用EQ不合适，安全盾最适合我。

ybye · 发表于 2007-7-17 13:37:03

已经更新安全盾0716

但是和跑跑卡丁车还是有冲突
玩跑跑时要关掉安全盾
再回来时会忘记开

有时不安全
希望王兄有空的时候看看
帮忙修改

wang6071 · 发表于 2007-7-17 23:10:42

wsyscheck 0717:
可以很好地兼容各系统检测Fsd了。

xubo1971 · 发表于 2007-7-17 23:41:53

安全盾更新了么？想下载新版试试，可是流量超过了下不了。

ywcn · 发表于 2007-7-18 09:14:39

流量超过了?没遇到过

zwww1967 · 发表于 2007-7-18 19:29:59

觉得安全盾挺有发展潜力的，可以继续开发啊。:)

pz · 发表于 2007-7-18 20:42:29

有个问题要请教wang兄及各位：
最近在两台装有安全盾的机器上都发现一个问题，“系统信息”打不开了。无论双击“系统信息”还是在“开始”→“运行”→msinfo32.exe都只是打开了“帮助与支持中心”。这个现象以前未发生过，只是最近更新安全盾和Wsyscheck后出现的。不知这是什么原因？如何解决这个问题？

freesoft00 · 发表于 2007-7-18 20:50:49

刚刚在远景晟地看到了介绍的两个小软件，一个是wsyscheck，另一个是SnipeSword5.0.1.2(狙剑-系统修复清理大师）。
下载用了一下SnipeSword5.0.1.2，感觉还不错，也挺用特点的。有点遗憾的是不是免费的。

下面是介绍。因为在网吧上网有毒，就不给大家上传文件了。要试用自己下吧。

程序名称：狙剑－系统清理大师

适用平台：Windows2000/WindowsXP/Windows2003/WindowsVista

程序大小：184K

安装：绿色软件、无广告、无插件、免安装、不写注册表、不在系统目录拷文件

下载地址：http://www.ZhuLinFeng.com/

注意：旧版用户更换新版，请在文件替换后运行新程序前重启计算机

功能简介：

自启动项清理：
枚举并清理程序自动加载项。
其特点是枚举全面，直接分析HIVE文件＋在Ring0权限枚举，有效的找出隐藏项；清理强力，在Ring0权限清除，对禁止删除、自动回写等具有自我保护的程序加载项可以无障碍清除；准确度高：采用微软数字签名认证技术对自动加载的程序进行验证，相对其它同类程序用文件名比对方式来确认自运行程序是否合法，其准确性增加N倍。

进程管理：
对当前系统中运行的程序、加载的模块进行管理。
其特点是功能全面，可以列出进程的启动时间、退出时间、运行参数、父进程、加载模块、该进程所打开的文件及运行过后已退出的进程等；操作简便：提供可疑模块自动搜索功能，由程序自动对所有进程及进程所加载的模块进行数字签名认证，找到并列出所有非系统进程，及非系统模块，有效的找到采用进程注入技术加载的木马，并可对可疑模块进行强制卸载。

SSDT、Shadow－SSDT、FSD的检测与恢复：
对内核驱动级别木马进行检测及清除。
其特点是检测全面：可以检测并恢复对SSDT的HOOK、SSDT的INLINE-HOOK；检测并恢复FSD的HOOK、FSD的INLINE-HOOK；检测文件过滤系统驱动；检测Shadow－SSDT的HOOK。

磁盘文件管理：
直接读写磁盘扇区来管理文件。
基于磁盘扇区的读写来进行文件管理，可以复制正常情况下无法复制的文件；可以直接从磁盘中对无法删除的顽固程序进行数据清零；可以查看已经删除的文件及目录，并可恢复部分删除文件；查看隐藏文件与目录。

系统监视：
对系统的改变情况进行监视。
其特点是监视全面：可以监视注册表的改变，列出什么进程在什么时间改写了注册表的什么键什么项及改写的值；可以监视文件的新建、重命名、删除；可以监视进程的创建、结束、线程的注入、驱动的加载等。

安全防护：
对系统的安全进行强力防护。
其特点是防护彻底，可以控制程序运行，所有不是您主动运行的程序且非系统的程序的运行都将需要得到您的允许；预防病毒感染，所有对EXE文件的感染动作都将被拦截；禁止驱动加载，驱动级的木马不是很难缠么，那就不让它加载好了。

系统体检诊治：
对系统进行全面诊断并出具诊断报告。
其特点是诊断全面，可检查出各种内核级别的HOOK。可出具详细的诊断报告，以方便网上求助；具有执行医生处方功能，方便高手帮助新手清理系统。

其它功能：
功能很多，不再详述。简单列举如下：
系统文件扫描修复：对系统文件进行扫描、找到丢失、损坏、被替换的系统文件进行修复；
隐私管理：对您的上网记录、使用记录进行查看、管理、清除；
文件扫描：对系统目录中的所有文件进行验证，找出混入的非系统文件；
注册项扫描：对文件关联程序、在系统中注册的动态库、插件进行验证，找出非系统的注册项及文件关联项，且提供反注册及清除的功能；
驱动备份：对非系统自带的硬件驱动进行提取备份；
系统优化：对系统进行必要的优化，提高运行速度、减少资源消耗；
垃圾文件清理：清理系统中的垃圾文件，节省磁盘空间；
自动清理系统：对计算机不了解的一般用户可以无须操作，直接使用自动清理，全部工作由程序自动完成......

直接下载地址：
http://www.duote.net/31A8E47387C8696C

官方的还要注册才能下载的。

wang6071 · 发表于 2007-7-18 22:20:36

原帖由 ybye 于 2007-7-17 01:37 PM 发表
已经更新安全盾0716

但是和跑跑卡丁车还是有冲突
玩跑跑时要关掉安全盾
再回来时会忘记开

有时不安全
希望王兄有空的时候看看
帮忙修改

首先将安全盾切换到信任模式让你的跑跑卡丁车运行起来,然后用Regedit打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services找到跑跑卡丁车驱动服务名(不知道可以用Wsyscheck看服务找到),然后右键点击该服务,选<权限>,在弹出的权限编辑菜单中选择
<高级>,在高级菜单中点击<编辑>,将<删除>钩选(即不允许删除ABC键),然后点确定退出RegEdit即可。

原帖由 pz 于 2007-7-18 08:42 PM 发表
有个问题要请教wang兄及各位：
最近在两台装有安全盾的机器上都发现一个问题，“系统信息”打不开了。无论双击“系统信息”还是在“开始”→“运行”→msinfo32.exe都只是打开了“帮助与支持中心”。这个 ...

我试了一下,在我的机器上运行msinfo32.exe可以正确地执行,所以提供以下三条建议供参考
1:首先确定一下C:\windows\pchealth\helpctr\binaries\HelpCtr.exe及helpsvc.exe的存在及没被修改.
2:用wsyscheck查看禁用的程序,查看helpsvc服务的路径是否正确及没有被禁用.
3:运行磁盘检查修复文件系统错误.

[ 本帖最后由 wang6071 于 2007-7-18 10:23 PM 编辑 ]

wnkyy · 发表于 2007-7-19 10:06:37

我们资助一下安全盾吧？

zzzzzzzzzzz · 发表于 2007-7-20 09:10:44

一直以为WSysCheck在删除文件上有什么高招，昨天看了一下，还是MmFlushImageSection上的老把戏……
我在想找点新的办法，Hook的感觉不爽……

ybye · 发表于 2007-7-20 10:22:29

原帖由 wnkyy 于 2007-7-19 10:06 AM 发表
我们资助一下安全盾吧？

支持

ybye · 发表于 2007-7-20 10:23:12

原帖由 wang6071 于 2007-7-18 10:20 PM 发表

首先将安全盾切换到信任模式让你的跑跑卡丁车运行起来,然后用Regedit打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services找到跑跑卡丁车驱动服务名(不知道可以用Wsyscheck看服务找到),然后右键点击该 ...

可是我在信任模式下也打不开跑跑卡丁车。

B@2007 · 发表于 2007-7-20 14:54:58

学习ING。。。。:lol :lol :lol

cy-hong · 发表于 2007-7-22 11:28:45

安全盾1.57的大问题，当点击托盘区图标后，cpu占用100%，死机。

环境：deepinXP5.7,nod32,zapro5.5.114

第一次安装后不重启直接运行没问题，退出后再运行或重启后问题来了。

w88w99 · 发表于 2007-7-22 12:23:44

不知道啥时候能有资格。。。。。。。。。

wfccsqk · 发表于 2007-7-22 14:50:49

系统安全盾

在使用过程中同时发现一个小问题
1、就是在浏览论坛的时候，如果有论坛的短消息。
| 您有新消息 |
则会弹出下面的提示，要运行cmd.exe，如何解决这个问题呢。

论坛短消息应该是个音频文件
<bgsound src="images/diy/msg/msg.wav" border="0">
不应该运行cmd.exe啊？

2、建议在网页监控设置里面提供一个总是禁止，不再提示
已保存的永久不提示禁止程序列表(请在弹出截获时添加)

coolg · 发表于 2007-7-22 17:13:19

好东东，顶上去！！！

coolg · 发表于 2007-7-22 17:32:27

最近不少电脑杂志上都有介绍王老大作品的文章,看到这样多的人越来越了解这样好的作品,真感到高兴,毕竟这是对王兄的一种肯定,一个免费软件真的不容易

luxp · 发表于 2007-7-25 20:16:34

原帖由 cy-hong 于 2007-7-22 11:28 AM 发表
安全盾1.57的大问题，当点击托盘区图标后，cpu占用100%，死机。

环境：deepinXP5.7,nod32,zapro5.5.114

第一次安装后不重启直接运行没问题，退出后再运行或重启后问题来了。

我用很正常，没有发现这种问题。

luxp · 发表于 2007-7-25 20:23:49

刚才在网上看到wsyscheck0724版的下载，怎么在这里没有看到呢？
http://www.downxia.com/downinfo/3381.html

strongchen · 发表于 2007-7-25 20:27:06

建议lz出一个e文版（最好是配置语言文件后可以实现多语种），这样方便推广啊。

freesoft00 · 发表于 2007-7-25 21:49:45

希望下一个版本的wsyscheck修复隐藏文件的时候，能把文件夹选项也修复一下，有的病毒把它也隐藏了，只是修复隐藏文件，没有了文件夹选项，也没法改回来。

freesoft00 · 发表于 2007-7-25 21:51:45

希望下一个版本的wsyscheck修复隐藏文件的时候，能把文件夹选项也修复一下，有的病毒把它也隐藏了，只是修复隐藏文件，没有了文件夹选项，也没法改回来。

wang6071 · 发表于 2007-7-26 00:08:43

Wsyscheck更新较快,为避免重复上传,请到偶的空间下载(中、英文均有)
目前已更新至20070725版了.

----------------------------------------
我的空间： http://wangsea.ys168.com

luxp · 发表于 2007-7-26 17:01:22

原帖由 wang6071 于 2007-7-26 12:08 AM 发表
Wsyscheck更新较快,为避免重复上传,请到偶的空间下载(中、英文均有)
目前已更新至20070725版了.

----------------------------------------
我的空间： http://wangsea.ys168.com

为什么我一直打不开呢？以前可以打开的。
提示该页无法显示，找不到服务器。

[ 本帖最后由 luxp 于 2007-7-26 05:02 PM 编辑 ]

		自动登录	找回密码
密码			注册