一、System Safety Monitor(SSM)的简介
基本介绍:System Safety Monitor简称SSM,是专门针对有害程序及间谍程序等的Windows防护软件,而非反病毒软件,它并不提供针对特定有害程序的查找及移除特性,也不提供系统遭有害程序破坏后的恢复特性,而是 “防患于未然”!我们平常所用的防火墙可监控网络流量并选择性地阻止某些程序对网络资源的存取,而SSM可调整程序性能并控制它们对本地资源的存取,在这层意义上我们可将SSM称为系统防火墙。
SSM做为有影响力的HIPS软件,获得过WebAttack的五星编辑推荐奖,自然是十分优秀!
防护规则:RD+AD(HIPS可以分为3D:AD(Application Defend)应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系,而System Safety Monitor采用了其中的两个)。
功能特性:
1、控制机器上哪些程序是允许执行的,当待运行程序被修改时,会报警提示;
2、针对合法的程序建立规则,不会每次提示;
3、通过CRC32或者MD5等校验所有可执行文件的变动,再也不怕系统文件被非法修改而不知;
4、控制“DLL注入”以及键盘记录机对特定系统函数的调用;
5、控制驱动程序的安装(包括非传统方式的驱动型漏洞-Rootkits);
6、控制诸如存取"DevicePhysicalMemory"对象这类底层活动;
7、阻止未经认可的代码注入,从而使任何程序都无法插入到合法的程序中进行有害活动;
8、控制哪些程序允许启动其它程序,哪些程序不允许被其它程序启动,如:您可以控制您的浏览器不被除Explorer.exe以外的任何非可信程序启动;
9、在双模式中任选其一,用户模式或管理员模式。管理员模式可设定首选项并加以密码保护防止被更改,而用户模式不能更改任何设定;
10、监控安装新程序时注册表重要分支键的更改,受保护的注册表分支键被尝试更改时将阻止或报警;
11、管理自启动项目、当前进程等,另外提供了服务保护模块,用以监视已安装的系统服务,当新的服务被添加时,会报警提示;
12、实时监视"启动菜单"、"启动INI文件分支"以及IE设定等(包括BHO-所谓的浏览器辅助对象,一般都是广告程序、间谍程序等垃圾);
13、通过标题黑名单过滤器阻止打开指定的窗口或者网页;
14、支持外挂任一调试器、反病毒软件等,且该软件的扩展功能均采用外挂插件形式实现,因此极易得到丰富的扩充;
15、本身作为服务加载,通过配置、修改可以实现隐秘进程反杀能力。
二、下载地址(SSM-2.4.0.619-beta版):
http://dl1.syssafety.com/download/ssm-2.4-beta.exe
System Safety Monitor(SSM)终极破解(图文)麦田守望者
http://www.2000xg.com/article/402.htm
本文连接: http://www.egotong.com/Software/System.Safety.Monitor.v2.4.html




















