Kal-El
10-04-2006, 23:09
Ho letto ciò che può fare:
System Safety Monitor (SSM) permette di tracciare in tempo reale l'attività del sistema operativo, in modo da prevenire (scoprendole e bloccandole) azioni indesiderate da parte di programmi malware.
SSM tiene traccia delle applicazioni in esecuzione e permette di controllare:
* quali applicazioni possono partire
* quali applicazioni figlie possono essere eseguite da un processo
* quali processi genitore ha un'applicazione
* se far partire un'applicazione modificata
* se un programma può installare drivers
* se un processo può effettuare iniezione di codice o di DLL
* la creazione/terminazione di processi
* la sospensione e riattivazione di processi
* la lista delle DLL caricate da un'applicazione
SSM può tracciare e bloccare cambiamenti:
* nel registro di sistema
* di stato di drivers e servizi
* nei files INI
* nella lista di esecuzione automatica in avvio
* nei settaggi di InternetExplorer
SSM gestisce il sistema operativo:
* controlla le finestre delle applicazioni in esecuzione
* può applicare una "lista nera", chiudendo applicazioni indesiderate automaticamente
* sfoglia la lista dei processi creati dal sistema operativo
* mostra finestre invisibili, nasconde quelle visibili, abilita il blocco di finestre
--
Che ne pensate?
Vorrei conoscere il parere di chi gia lo usa... non è che è "invadente" ?
System Safety Monitor (SSM) permette di tracciare in tempo reale l'attività del sistema operativo, in modo da prevenire (scoprendole e bloccandole) azioni indesiderate da parte di programmi malware.
SSM tiene traccia delle applicazioni in esecuzione e permette di controllare:
* quali applicazioni possono partire
* quali applicazioni figlie possono essere eseguite da un processo
* quali processi genitore ha un'applicazione
* se far partire un'applicazione modificata
* se un programma può installare drivers
* se un processo può effettuare iniezione di codice o di DLL
* la creazione/terminazione di processi
* la sospensione e riattivazione di processi
* la lista delle DLL caricate da un'applicazione
SSM può tracciare e bloccare cambiamenti:
* nel registro di sistema
* di stato di drivers e servizi
* nei files INI
* nella lista di esecuzione automatica in avvio
* nei settaggi di InternetExplorer
SSM gestisce il sistema operativo:
* controlla le finestre delle applicazioni in esecuzione
* può applicare una "lista nera", chiudendo applicazioni indesiderate automaticamente
* sfoglia la lista dei processi creati dal sistema operativo
* mostra finestre invisibili, nasconde quelle visibili, abilita il blocco di finestre
--
Che ne pensate?
Vorrei conoscere il parere di chi gia lo usa... non è che è "invadente" ?