Propos et Commentaires du Climenole

System Safety Monitor vient de sortir une version gratuite de son logiciel. SSM est un protecteur d’intégrité de Windows qui permet à l’utilisateur de prévenir les modifications des zones importantes de Windows ou le lancement de processus indésirables. Il établi une couche de protection complémentaire au pare-feu.
.

Caractéristiques principales:

SSM conserve les traces de l’activité des applications vous permettant de les contrôler:

1. quelles applications peuvent être démarrées et par qui (admin ou utilisateur)
2. quelle application peut être ou non lancée par une autre application
3. quelle autre application peut démarrer une application spécifique
4. si une application modifiée peut être démarrée
5. si une application peut installer un pilote
6. si l’application peut faire une injection de code ou de DLL
7. si l’application peut créer ou arrêter un processus
8. permet de susprendre et de reprendre l’exécution d’un processus
9. vérifier la liste des DLLs utilisées par un processus

SSM permet de tracer, notifier et bloquer les modifications dans ces zones:

1. le registre
2. les pilotes et les services
3. les fichiers INI
4. les programmes de démarrage
5. les paramètre d’IE

SSM permet de gérer les fenêtres de Windows

1. Surveille les fenêtres des applications
2. permet d’utiliser une liste noire des fenêtres d’applications
3. permet de lister les fenêtre visibles ou non
4. permet de voir les fenêtre cachées, d’interagir avec des applications verrouilllées

Pour en faire l’essai:

Source de l’information Gratilog
A+