Anti-trojans - SSM - System Safety Monitor
   

Nom SSM System Safety Monitor
Site officiel http://maxcomputing.narod.ru
Lancement  
Auteur http://maxcomputing.narod.ru
Editeur http://maxcomputing.narod.ru
Plateforme(s)
  • Win 95 / OSR - 0% (fabrication spéciale sur demande)
  • Win 98 / SE - 95%
  • Win ME - 95%
  • Win NT 4.0 / SP4-6 - 95%
  • Win 2k (5.0) / SP1-3 - 99%
  • Win XP / SP - 100%
Cible(s) Modification du système - Contrôleur d'intégrité en temps réel
Technologie Propriétaire
Version testée 1.9.4 beta 1
Taille 534 Ko (547 408 octets)
 


Ne jamais télécharger un logiciel depuis un site autre que celui de son éditeur lui-même - Suivre les liens d'Assiste.com.

  • Si taille supérieure à celle annoncée, il y a risque de dropper ou binder et/ou packer accolé + backdoor ou RAT ou BHO etc. ... produit transformé en cheval de Troie (trojan).
  • Si taille inférieure à celle annoncée, il y a risque de, il y a installation d'un downloader.
  • Vérifier la stricte exactitude du contenu téléchargé avec SummerProperties.
 
   
Langue Russe, Anglais, Français
Télécharger Download
Forum
Mode d'emploi  
Prix
Produit Prix* Téléchargement
Utilisation
immédiate
Sur Cd Acheter
Gratuit  €
 
Acheter
 

Les prix peuvent avoir changé depuis la dernière mise à jour de cette fiche ainsi que le cours des monnaies (euros contre dollars). Certains annoncent des prix hors taxes auxquels il faut ajouter la TVA. L'achat en ligne consiste, la plupart du temps, en la simple communication d'une clé d'enregistrement de licence à appliquer sur la version de démonstration qui est déjà une version complète du produit. Vous disposez donc de votre licence légale immédiatement. Les prix donnés en dollars américains sont plus stables que leur conversion en € qui change tout le temps. Vous pouvez partir sur une idée de parité soit 1 us$ = 1 € donc, un produit valant 20 US$ vaut environ 20 €.

 
   

Résumé :
ssm - system safety monitor

SSM - System Safety Monitor

Contrôleur d'intégrité en temps réel. Programme développé par Max Computing, un site (très très lent) en russe et en anglais (qui a produit également le leak-test CopyCat que l'on retrouve dans la collection de leak-tests).

"SSM - System Safety Monitor" se classe parmi les contrôleur d'intégrité temps réel. Son objectif et de prendre connaissance d'une configaration réputée saine et dont il fait une "photo" au moment de son installation et de tout faire pour aider l'utilisateur (avancé) à la maintenir dans cet état.
  • Ceux qui ont installé des micro utilitaires comme RegistryProt ou StartupMonitor pour surveiller quelques clés de la base de registre utilisées pour lancer des composants au démarrage de Windows ont une micro approche de ce dont "SSM - System Safety Monitor" est capable.

  • Ceux qui ont entendu parler ou ont utilisé des contrôleurs d'intégrité en temps différé comme Total Uninstall, Tripwire ou Afick commencent à avoir une approche plus réaliste de "SSM - System Safety Monitor" qui, lui, fera la même chose mais en temps réel.

  • Ceux qui ne sont pas ou ne se sentent pas des "utilisateurs avancés" peuvent et doivent en rester à RegistryProt ou StartupMonitor qui apportent déjà une aide efficace en temps pseudo réel contre de nombreuses tentatives d'installations de malveillances.

  • Attention : "SSM - System Safety Monitor" n'est pas un petit utilitaire. Il s'agit d'une application d'envergure, très technique, en évolution constante, à ne mettre qu'entre les mains d'utilisateurs avancés et sachant ce qu'ils font au coeur du système.


"SSM - System Safety Monitor" est un "firewall d'applications" (attention : ce n'est pas un " firewall " au sens habituel du terme. L'usage d'un firewall traditionnel est vivement conseillé et " SSM - System Safety Monitor " n'entrera jamais en conflit avec lui. " SSM - System Safety Monitor " contrôle quels programmes s'exécutent sur votre ordinateur et ce qu'ils font. Par exemple, " SSM - System Safety Monitor " peut empêcher ce que l'on appelle l'injection de DLL (une technique des malveillances consistant à s'implanter dans un composant (une DLL) ayant déjà des droits afin d'en profiter). En outre, " SSM - System Safety Monitor " vous informera chaque fois qu'un programme que vous voulez lancer a été modifié. En sus, " SSM - System Safety Monitor " peut constamment vérifier votre base de registre et vous alerter, chaque fois qu'une modification importante y est faite.

Caractéristiques :
  • Vous permet de contrôler quels programmes et applications peuvent être lancés sur votre ordinateur (liste blanche : tout ce qui n'est pas explicitement autorisé est interdit)
  • Vous alerte chaque fois qu'un programme que vous voulez faire fonctionner a été modifié.
  • Vous permet de contrôler les appels à certaines fonctions de l'OS utilisées en injection de DLL et par les keyloggers.
  • Empêche l'injection de code non autorisée ainsi aucune application ne sera autorisée a en utiliser une autre, légitimée, pour son activité malveillante.
  • Vous permet de contrôler quels programmes sont autorisés à en lancer un autre et, inversement, quels programmes ne peuvent pas être lancés par un autre. Par exemple, vous pouvez permettre à votre navigateur Internet d'être lancé uniquement par Explorer.exe (l'explorateur de Windows) et par aucune autre application.
  • Offre deux modes de fonctionnement : utilisateur et administrateur.
    • En mode administrateur vous pouvez régler vos préférences de contrôle des programmes. L'accès à ce mode peut être protégé par un mot de passe chiffré afin d'empêcher quiconque de changer vos réglages.
    • En mode utilisateur aucun changement ne peut être apporté aux réglages.
  • Vous permet de superviser les changements apportés aux clés importantes de la base de registre lors de l'installation d'un nouveau programme.
  • Bloque la moindre tentative de changement des clés surveillées et vous alerte.
  • Vous permet de contrôler la liste de démarrage du système (liste des tâches qui se lancent au démarrage du système et dont les ordres sont disséminés en plus de 70 emplacements).
  • Maintient une liste des applications actives et vous permet de terminer (tuer) n'importe quelle application immédiatement.
  • Vous permet de bloquer l'ouverture de fenêtres spécifiques (y compris sur des sites Web)
  • Peut être lancé automatiquement au démarrage du système.

Installation :
Bien que SSM puisse travailler tout seul il est préférable de déblayer le terrain devant lui lorsque certains outils ont des certitudes sur les malveillances qu'ils reconnaissent. On l'installera donc en plus d'un antivirus, un anti-trojan et un antivirus.

Compatibilité :
  • Win 95 / OSR - 0% (fabrication spéciale sur demande)
  • Win 98 / SE - 95%
  • Win ME - 95%
  • Win NT 4.0 / SP4-6 - 95%
  • Win 2k (5.0) / SP1-3 - 99%
  • Win XP / SP - 100%

Add-in :
  • SSM Service Guard est un add-in qui permet de surveiller et gérer les services de Windows. Ne peut être utilisé qu'avec Windows NT, 2000 ou XP.

Gratuit (Donnations volontaires possibles)

On se penchera sur les autres outils de contrôle d'intégrité en temps réel dont "InVircible Anti Virus" et "Viguard".


Rédigé en écoutant