[sysshield]系统安全盾

gdlgh · 发表于 2005-8-31 09:53:50

发布内测版，让大家共同测试，较容易发现问题。

wang6071 · 发表于 2005-8-31 12:49:46

[UploadFile=syssheild_1125463479.rar][UploadFile=syssheild_1125463495.rar]
内测版来了,本次修订了自定义的界面(请单击文件路径的相关栏目进行设置,新增与删除请在文件路径设置区用右键)
帮助还没来得写,请暂用原来的帮助(或放一个readme.chm在程序目录下以测试帮助).启动方式改为加快捷方式到程序-启动中
程序运行后将自动检测注册表是否被锁定及exe关联,自动还原它们.(所以取消了用户自定义注册表监视)
请各位兄弟帮忙测试,以便尽早发现Bug.

rockcat · 发表于 2005-8-31 13:07:33

厉害，可惜下不来

dearfriend · 发表于 2005-8-31 17:51:13

非常不错的软件

mzszwh · 发表于 2005-8-31 18:45:41

下面引用由wang6071在 2005/08/31 12:49pm 发表的内容：
内测版来了,本次修订了自定义的界面(请单击文件路径的相关栏目进行设置,新增与删除请在文件路径设置区用右键)
帮助还没来得写,请暂用原来的帮助(或放一个readme.chm在程序目录下以测试帮助).启动方式改为加快捷　...

在启动组中看不到syssheid 还以为是BUG呢，原来给改到启动菜单里了

wang6071 · 发表于 2005-9-1 00:46:35

syssheild 9月1日版已上传到:
http://wangsea.ys168.com
修正了一个显示问题,并重写了readme.chm.请各位兄弟测试.

mzszwh · 发表于 2005-9-1 01:19:28

为什么添加的目录会是 d:\\ 而不是 d:\
按帮助所说，新增加目录如果不进行任何规则设定,保持空白的话，结果将是最强的过滤设置，在我新加的目录 d:\\
但我在D盘建了几个文件都不会自动删除

mzszwh · 发表于 2005-9-1 01:21:25

[这个贴子最后由mzszwh在 2005/09/01 01:23am 第 1 次编辑]

[UploadFile=SpxImage_1125508875.jpg]
忘了加图
上面是运行软件后的自动设置
[UploadFile=SpxImage_1125508964.jpg]
下面2个目录是我自己加来测试的

mzszwh · 发表于 2005-9-1 01:27:47

[这个贴子最后由mzszwh在 2005/09/01 01:49am 第 2 次编辑]

直接选择根目录就会是 d:\\
但选择了子目录则为 d:\test\
实测：
新增2个空白设置的目录 d:\ 及 d:\test\
建立d:\ 软件会设成 d:\\ 在此根目录建立文件不会删除
建立d:\test\ 软件设置正确此目录也不能建立任何文件

mzszwh · 发表于 2005-9-1 01:53:26

优先等级设置问题，空白设置是最优先的了
连免检名单也没有特权如果是空白设置免检名单内的文件也全部删除

emca · 发表于 2005-9-1 07:40:15

看来初步完善了，就收录到深山红叶PEV21中供大家共享吧：）

wang6071 · 发表于 2005-9-1 08:07:08

下面引用由mzszwh在 2005/09/01 01:19am 发表的内容：
为什么添加的目录会是 d\
按帮助所说，新增加目录如果不进行任何规则设定,保持空白的话，结果将是最强的过滤设置，在我新加的目录 d:\\
但我在D盘建了几个文件都不会自动删除

对根目录的处理确实存在一个bug,已处理，请重新下载!

wang6071 · 发表于 2005-9-1 08:09:31

下面引用由emca在 2005/09/01 07:40am 发表的内容：
看来初步完善了，就收录到深山红叶PEV21中供大家共享吧：）

　谢谢红叶兄对软件的看重，但还是等几天以解决一些显见的bug再收录吧．

推士机 · 发表于 2005-9-1 08:25:36

新版的确不错，wang兄辛苦了！

mzszwh · 发表于 2005-9-1 08:30:58

顶，修正bug速度一流

gdlgh · 发表于 2005-9-1 09:08:05

作一个好的软件、对大家的系统安全稳定运行有巨大帮助的软件，非常不易。wang兄辛苦了！！！

xdg3669 · 发表于 2005-9-1 17:15:46

[这个贴子最后由xdg3669在 2005/09/01 06:21pm 第 3 次编辑]

Wang兄：
1、你的系统安全盾好象没有对所有启动项目进行监视？启动监视是否参考WINpatrol plus？
2、你的帮助对自定义目录设置好象说得不太明确！下图中设置意义是本目录及子目录都不能建任何文件吗？
3、是否考虑对系统启动的服务、增加、改变进行监视？很多木马都是通过伪装服务或改变服务状态运行的！
   4、自定义目录设置用你的默认值，在其他分区复制3721.EXE到不同目录有不同结果：
      复制到C:\根目录时删除，到子目录时不能删除！
      复制到第二项目录下及子目录时能删除。但复制到其上一级目录时不能删除！
      复制到第三、四项目录下及子目录时能删除。
[UploadFile=x10_1125567724.jpg]

wang6071 · 发表于 2005-9-1 18:43:02

[这个贴子最后由wang6071在 2005/09/01 07:23pm 第 1 次编辑]

下面引用由xdg3669在 2005/09/01 05:15pm 发表的内容：
Wang兄：
1、你的系统安全盾好象没有对所有启动项目进行监视？启动监视是否参考WINpatrol plus？
2、你的帮助对自定义目录设置好象说得不太明确！下图中设置意义是本目录及子目录都不能建任何文件吗？
...

关于上图的问题是初始值未校验大小写造成的,所以显示与执行的结果是不一样的.如果您亲自定而不是采用默认定义,可能不会发现这个Bug.偶早上发现并修改了,但因中午在外面,所以未及时更新.
各位兄弟可以重新下载,或直接用下面提供的主程序替换一下.
[UploadFile=1_1125571083.rar][UploadFile=2_1125571097.rar]
关于
1、你的系统安全盾好象没有对所有启动项目进行监视？启动监视是否参考WINpatrol plus？
系统安全盾只对注册表的启动项目进行了监视,应该不会有漏的地方,如果您发现有漏掉的键值请提醒偶哦.
本程序未参照winpatrol,全凭本论的兄弟共同修正打照出来的.:)
关于 2可能参照先前的说明,用记事本打开Filter.dat对照看一下.帮助中的说明及图示是正确的,您的贴图正是我这楼更正的一个Bug!
关于 3,因为我们要做的是防御而不是查杀，所以对系统已有的进程是不会处理的．因为合理配置文件监视后中招的机会将大大减少．比如不更新系统时可以禁止windos\下创建dll,exe,src等.而在要更新或更新失败后关闭文件监视,再次更新一下.

xdg3669 · 发表于 2005-9-1 20:03:41

多谢指点。表错意思，建议参考一下winpatrol，我觉得它较全面！好象安全盾本身并没列在启动列表！

emca · 发表于 2005-9-1 20:36:57

1、能够荣幸地在PE光盘中收录这个好工具，是大家的幸福；目前已经初步可用，就应当让更多的人了解它，因此不能再等了，光盘已经在9月1日给兄弟们共享了；
2、等基本功能成熟后，可以考虑引入“安全模型”的概念，即预先根据几种典型场合的需要预置好相关的比较合理的设置方案，然后用户在使用时就可以对号入座选择相应的方案，那样就可以解决设置的麻烦问题，要想让最广大的网民都用它，易用性这一关是要过的，毕竟不是所有用户都明白目录和权限的概念并且会合理设置。比如服务器保护方案、标准Windows安装方案、严格的只读保护方案……
在目录保护路径的确定上，程序内部可以读取系统环境变量或相关函数，以免象目前那样又是C:盘又是E:盘大家不能统一。
3、如果能够进一步吸取Winpatrol和System Securetu Monitor等的长处和设计思想，那样功能就非常丰富和专业了，我认为那时完全可以把它商业化。有了前期这个免费的市场准备，接下来再做文章就顺理成章了！

mzszwh · 发表于 2005-9-1 21:20:52

红叶老大收录了但好像没有做出有autoruns菜单中呀

xdg3669 · 发表于 2005-9-1 22:10:31

[这个贴子最后由xdg3669在 2005/09/01 10:23pm 第 1 次编辑]

作为Winpatrol的长处是启动和服务项做得较好！缺点是每有变动总是提问！
同时我对安全盾的模糊过滤不是怎了解：0—9.exe、0-9.dll 能过滤下列几个文件？我在C:\启用模糊过滤没起作用！一个也没删！
23.dll
25.exe
4.exe
vb7_58.dll
x7.dll
x7.exe

wang6071 · 发表于 2005-9-1 23:29:26

下面引用由xdg3669在 2005/09/01 10:10pm 发表的内容：
作为Winpatrol的长处是启动和服务项做得较好！缺点是每有变动总是提问！
同时我对安全盾的模糊过滤不是怎了解：0—9.exe、0-9.dll 能过滤下列几个文件？我在C:\启用模糊过滤没起作用！一个也没删！
23.dll
25.ex ...

谢谢xdg3669的测试,同时偶也会下载winpatrol学习一下.
关于模糊过滤是这样的:
首先在文件监视页中:监视级别得选择[自定义目录过滤]
其次,你需要模仿安装程序的过程.以上例来说,首先得在未监视的磁盘或目录创建测试文件((比如在d:\test\下创建23.dll等),然后可以手动复制到c:\以测试c:\的模糊过滤.
(也可以用rar打包,让它解压到c:\来测试).
其实对根目录更安全的做法不是设置模糊过滤,而是采用所有选项全打X,表示c:\根目录下不允许创建任何文件.
另外,补充一点说明:
如果已经在自定义过滤选项下去定义目录或改变一些设置后,不必点保存再点应用,直接点应用就同时保存并生效了.
添加目录后设置后,最好在其它单元格点击一下再保存或应用,防止选项变成空白.

wang6071 · 发表于 2005-9-1 23:39:13

下面引用由emca在 2005/09/01 08:36pm 发表的内容：
1、能够荣幸地在PE光盘中收录这个好工具，是大家的幸福；目前已经初步可用，就应当让更多的人了解它，因此不能再等了，光盘已经在9月1日给兄弟们共享了；
2、等基本功能成熟后，可以考虑引入“安全模型”的概念　...

谢谢长期以来红叶兄对软件的规划与指导,关于"安全模型"原本考虑过(所以监视级别做成了下拉选框),但后来考虑到众口难调,且各兄弟的机子安装的文件不一样,对临时文件的位置不好保握,所以仅提供了基本目录的黑名单过滤.要做成"安全模型"还得细细考虑一下如何定义基本目录及权限的问题.
在目录保护路径的确定上，程序内部可以读取系统环境变量或相关函数，以免象目前那样又是C:盘又是E:盘大家不能统一。
其实提供的基本文件监视路径已经是根据不同的系统自动生成的了,但如果采用%system%的表示方法又怕把一些对环境变量不太了解的兄弟弄糊,所以没有这么做.其实,对于熟悉系统的兄弟来说,直接更改filter.dat中的路径及设置也许更适合一些.

xdg3669 · 发表于 2005-9-2 07:19:37

[这个贴子最后由xdg3669在 2005/09/03 07:00am 第 1 次编辑]

多谢指点！试用后也较顺手！慢慢完善了！哈哈......原来我偏重用监视狗，看来要淘汰它啰！

emca · 发表于 2005-9-2 08:06:03

下面引用由mzszwh在 2005/09/01 09:20pm 发表的内容：
红叶老大收录了但好像没有做出有autoruns菜单中呀

在工具安装页面：
[UploadFile=1_1125619550.jpg]

pyqkgd · 发表于 2005-9-2 19:55:31

加上这个才算完美啊~。。^-^

xdg3669 · 发表于 2005-9-2 20:20:24

目前试用暂没发现BUG，期待进一步加强功能！

chongk520 · 发表于 2005-9-3 02:57:51

谢谢了``

xdg3669 · 发表于 2005-9-3 09:28:48

[这个贴子最后由xdg3669在 2005/09/04 07:47am 第 1 次编辑]

建议:
1、在启动主界面时增加密码保护，防止其他人随便更改设置，毕竟关系到系统的安全！
2、在启动项方面增加选择项如：锁定、询问、全部放行
3、目前发现了一个问题：假如如用软件（如微软的磁盘检查、Windows优化大师的磁盘医生、Winpm）对硬盘进行检查错误、除错扫描要对硬盘读写并产生脚本需要重启的话，如忘记提前停止安全盾，系统重启过程中提示硬件错误无法进入系统！不知是删了脚本还是禁了启动项！

		自动登录	找回密码
密码			注册