System Safety Monitor，簡稱SSM。 http://maxcomputing.narod.ru/
SSM是一款對系統進行全方位監測的防火牆工具，它不同於傳統意義上的防火牆，系針對操作系統內部的存取管理，因此與任何網絡/病毒防火牆都是不相衝突的。該軟件獲得了WebAttack的五星編輯推薦獎，十分優秀！到目前為止，該軟件仍是免費的。
【平台兼容】：
9X/NT/2K 95% ；XP及以上 100%
【功能特性】：
· 可控制機器上哪些程序是允許執行的，當待運行程序被修改時，會報警提示；
· 可控制「DLL注入」以及鍵盤記錄機對特定系統函數的調用；
· 可控制驅動程序的安裝（包括非傳統方式的驅動型漏洞－Rootkits）；
· 可控制諸如存取"\Device\PhysicalMemory"對像這類底層活動；
· 可阻止未經認可的代碼注入，從而使任何程序都無法插入到合法的程序中以進行有害的活動；
· 可控制哪些程序允許啟動其它程序、哪些程序不允許被其它程序啟動，如：您可以控制您的瀏覽器不被除Explorer.EXE以外的任何非可信程序啟動；
· 可在雙模式中任選其一，用戶模式或管理員模式：管理員模式可設定首選項並加以密碼保護防止被更改，而用戶模式不能更改任何設定；
· 可監控安裝新程序時註冊表重要分支鍵的更改，受保護的註冊表分支鍵被嘗試更改時將阻止或報警；
· 可管理自啟動項目、當前進程等，另外提供了服務保護模塊，用以監視已安裝的系統服務，當新的服務被添加時，會報警提示；
· 可（實時）監視"啟動菜單"、"啟動INI文件分支"，以及IE設定等（包括BHO-所謂的瀏覽器輔助對象，一般都是廣告程序、間諜程序等垃圾）；
· 可通過標題黑名單過濾器阻止打開指定的窗口或者網頁；
· 支持外掛任一調試器、反病毒軟件等，且該軟件的擴展功能均採用外掛插件形式實現，因此極易得到豐富的擴充；
· 本身作為服務加載，通過配置、修改可以實現隱秘的進程反殺能力。
SSM的上述強大功能為木馬防範乃至整個系統的全面監控提供了絕佳的解決方案，但其使用上應該算是，總體來說是一款偏向高端的安全軟件。狐狸少爺測試了多款木馬、鍵盤記錄機等對自己的機器進行攻防實訓，均被其成功截獲，其底層防禦能力相當令人滿意
1.96β2到期時間：2005年12月，過了這個期限，則必須下載新版
最新版 http://maxcomputing.narod.ru/get.html?what=ssm
繁體語言檔 http://maxcomputing.narod.ru/ssme.html?lang=en
進去網頁裡面，會自動跳出下載，不要按右鍵下載
裡面有一個Chinese(traditional)
試用一下，翻譯似乎不太完整，還會有一些亂碼，切成英文，小弟是肉腳，看不懂如何操作使用就刪掉了，高手的話可以玩一玩不知是不是真的這麼強
 |
回覆時引用此文章
作者：algolee
書籤